перезагрузка при попытке сканирования

Приветствую уважаемый форум и вновь с проблемным компом к Вам обращаюсь!

Два антивируса на компе было - Касперский и НОД32 (хозяева устанавливали).. НОД32 постоянно вылетал с ошибками. Когда комп попал ко мне НОД32 вроде удалил..

При попытке сканирования в безопасном режиме DrWEBом или AVPTool через некоторое время после начала комп жестко перезагружается...
В нормальном режиме с AVZ таже картина
Полиморфный AVZ - таже картина

Удается сделать только логи AVZ скриптом 2 и логи HiJackThis, кои и прилагаю..

Прошу Вашей помощи и благодарю за Ваш, так нужный нам, труд :)
Александр.

Ничего подозрительного в логах не видно. Надеюсь, при сканировании KIS выгружали? Возможно, это косяк файловой системы, сделайте проверку chkdsk'ом с исправлением. И еще рекомендую удалить вот эту службу:
[QUOTE]O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe[/QUOTE]
(для SP2 и выше она все равно не актуальна).

C:\Program Files\MyWebSearch - деинсталлировать.

Выполнить для удаления мусора:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Сделать заново логи.

Можно попробовать Даемона деинсталлировать для получения логов.

[quote=PavelA;374167]

Можно попробовать Даемона деинсталлировать для получения логов.[/quote]

простите, не совсем понял что за "Даемон" ? :O

остальные рекомендации сейчас сделаю и выложу логи снова
спасибо!

Даемон тулс (виртуальный СД) имелся в виду, или Алкоголь.

все рекомендации выполнил, кроме удаления Даемона
вроде удалось сделать сначала скрипт 3 - комп нормально отработал - не перезагрузился...

Новые логи проверьте пожалуйста!

СПАСИБО!

Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL');
ExecuteSysClean;
end.[/code]
Папку C:\Program Files\MyWebSearch удалите полностью.

Больше ничего плохого не видно.
Ставьте SP3 + последующие обновления.