Компьютер сам выключается, потом выключаешь питание и включаешь заново он загружается, проходит какоето врямя и он сново выключается. Есть подозрения на вирус.
Printable View
Компьютер сам выключается, потом выключаешь питание и включаешь заново он загружается, проходит какоето врямя и он сново выключается. Есть подозрения на вирус.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\nttest.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=34722[/url]).
Файл дошел ?
Дошел, но там пусто...
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\nttest.sys');
DeleteFile('C:\Program Files\Common Files\System\bptpgvr.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.
После выполнения скрипта
Еще раз отправил файл nttest.sys может этот архив будет не пустой
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DeleteService('nttest');
DeleteFile('C:\WINDOWS\system32\nttest.sys');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
BC_DeleteSvc('nttest');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
После выполнения скрипта
nttest.sys - Rootkit.Win32.Agent.feo по Касперскому.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nttest.sys - [B]Rootkit.Win32.Agent.feo[/B] (DrWEB: Trojan.NtRootKit.2396)[/LIST][/LIST]