Компьютер перезагружается.

При включении через несколько секунд перезагружается компьютер. Работает только в безопасном режиме. Логов сделать не могу так как AVZ не запускается даже в безопасном. Прошел Virus Removal Tool ном при установке много ошибок показал пришлось много пропускать. Установился проверил нашел 12 вирусов 8 удалил 4 никак.

Да еще в журнале событий:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 27.05.2009
Время: 12:28:25
Пользователь: Н/Д
Компьютер: KIPEC
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
AFD
Fips
IPSec
MRxSmb
NetBIOS
NetBT
Processor
RasAcd
Rdbss
Tcpip

Сделайте файл с информацией о системе в Virus Removal Tool :
[url]http://avptool.virusinfo.info/ru/AVPTool_helpdesk_sysinfo.htm[/url]

Виснет на этой функции. Но в диспечере задач написанно что работает.

Попробуйте этот AVZ [URL="http://depositfiles.com/files/j3apocwxd"]http://depositfiles.com/files/j3apocwxd[/URL]

Вот получилось. Логи.

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Отключите антивирус.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Alter\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\1[2].exe','');
QuarantineFile('C:\Documents and Settings\Alter\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\1[3].exe','');
QuarantineFile('C:\Documents and Settings\Alter\Local Settings\Temporary Internet Files\Content.IE5\KXKBG1IN\1[4].exe','');
QuarantineFile('C:\WINDOWS\system32\wininet.exe','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteService('ramdma');
ExecuteRepair(1);
DeleteFile('D:\autorun.wsh');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\wininet.exe');
DeleteFile('C:\Documents and Settings\Alter\Local Settings\Temporary Internet Files\Content.IE5\KXKBG1IN\1[4].exe');
DeleteFile('C:\Documents and Settings\Alter\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\1[3].exe');
DeleteFile('C:\Documents and Settings\Alter\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\1[2].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Скрипт выполнил, карантин прислал, лог сделал.

Попробуйте в нормальном режиме работы Windows выполнить скрипт AVZ:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteService('plrvdlvvoxz');
QuarantineFile('C:\WINDOWS\system32\drivers\rbxdwxzdq.sys','');
DeleteService('ramdma');
BC_DeleteSvc('plrvdlvvoxz');
BC_DeleteSvc('ramdma');
QuarantineFile('C:\WINDOWS\system32\ramdma.sys','');
DeleteFile('C:\WINDOWS\system32\ramdma.sys');
DeleteFile('C:\WINDOWS\system32\drivers\rbxdwxzdq.sys');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('C:\Documents and Settings\All Users\beyd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Если не поможет, проверяйте компьютер утилитой CureIt.

В нормальном не могу так как перегружается.

Запустите в Безопасном, но после перезагрузки загрузитесь в нормальном.

ТАк и сделал. Загрузился, но теперь выдает постоянно ошибка виндовс, а карантин пуст.

Лог за прошлый месяц. Не актуально :)

Сделайте полный комплект логов по [url= http://virusinfo.info/pravila.html]Правилам[/url].

Простите перепутал. Исправил. Новые делаю, сейчас пришлю.

[B]Новый карантин загрузите.[/B]
Похоже, зловереды нейтрализованы, посмотрим в других логах, что стоит зачистить.
Какие проблемы остались?

Все вроде и ошибка теперь не вылезает. Логи высылаю карантин пуст.

Спасибо Вам огромное.

Выполните скрипт
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
DelWinlogonNotifyByFileName('ramdmm.dll');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Карантин пришлите.

ССкрипт выполнил, карантин выслал.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\beyd.dll - [B]Trojan.Win32.Agent.cbcv[/B] ( DrWEB: Trojan.DownLoad.33841, BitDefender: Trojan.Generic.1638238 )[*] c:\documents and settings\alter\local settings\temporary internet files\content.ie5\kxkbg1in\1[4].exe - [B]Trojan-Dropper.Win32.Blocker.n[/B] ( DrWEB: Trojan.Winlock.55, BitDefender: Trojan.Dropper.Blocker.A )[*] c:\documents and settings\alter\local settings\temporary internet files\content.ie5\89abcdef\1[2].exe - [B]Trojan-Dropper.Win32.Agent.amor[/B] ( DrWEB: Trojan.DownLoad.32229, BitDefender: Trojan.Kobcka.HR )[*] c:\documents and settings\alter\local settings\temporary internet files\content.ie5\89abcdef\1[3].exe - [B]Trojan-Dropper.Win32.Agent.aoij[/B] ( DrWEB: archive:, BitDefender: Trojan.Generic.1628894 )[*] c:\windows\system32\mssrv32.exe - [B]Backdoor.Win32.Kbot.ho[/B] ( BitDefender: Trojan.CryptRedol.Gen.1 )[*] c:\windows\system32\svshost.dll - [B]Trojan-Downloader.Win32.Murlo.aot[/B] ( BitDefender: Trojan.Generic.1623666 )[*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.vkd[/B] ( DrWEB: Trojan.PWS.Panda.106, BitDefender: Gen:Trojan.Heur.Dropper.F0B34C4C4C )[*] c:\windows\system32\wininet.exe - [B]Trojan-Dropper.Win32.Agent.aoij[/B] ( DrWEB: archive:, BitDefender: Trojan.Generic.1628894 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]