ПК постоянно перезагружается - не успеваешь ничего сделать.

При работе, через какое-то время, иногда очень короткое(пара минут), иногда около часа, посреди экрана появляется небольшое окно с крестиком на красном фоне в левом верхнем углу окошка и таким примерным текстом: "Система завершает работу. Сохраните данные и выйдите из системы. Несохранненные изменения будут потеряны. NT AUTHORITY\SYSYEM Неожиданно завершен системный процес C:\\WINNT\System32\services.exe с кодом состояния 128. Будет произведена перезагрузка.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Zamdir2\Local Settings\Application Data\br5469on.exe','');
DeleteFile('C:\Documents and Settings\Zamdir2\Local Settings\Application Data\br5469on.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus-2223');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

1. Выолнил скрипт в AVZ.
2. Прислал карантин.
3. Сделал лог gmer.
4. Сделал лог полного сканирования МВАМ.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]qtpy3uf1.exe -del service gydujsqli
qtpy3uf1.exe -del file "C:\WINNT\system32\ziztz.dll"
qtpy3uf1.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gydujsqli"
qtpy3uf1.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gydujsqli"
qtpy3uf1.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]qtpy3uf1.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

[B]Сделайте новый лог gmer[/B]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [code]Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tok-Cirrhatus (Worm.Brontok) -> Value: Tok-Cirrhatus -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Value: idln2 -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> No action taken.

Заражённые папки:
c:\documents and settings\default user\local settings\application data\bron.tok-17-3 (Worm.Brontok) -> No action taken.
c:\documents and settings\default user\local settings\application data\bron.tok-17-4 (Worm.Brontok) -> No action taken.
c:\documents and settings\default user\local settings\application data\bron.tok-17-7 (Worm.Brontok) -> No action taken.
c:\documents and settings\Zamdir2\local settings\application data\bron.tok-17-3 (Worm.Brontok) -> No action taken.
c:\documents and settings\Zamdir2\local settings\application data\bron.tok-17-4 (Worm.Brontok) -> No action taken.
c:\documents and settings\Zamdir2\local settings\application data\bron.tok-17-7 (Worm.Brontok) -> No action taken.

Заражённые файлы:
c:\WINNT\system32\userinitxx.exe (Trojan.Agent) -> No action taken.[/code]

Radmin Ваш?

ПК не перезагружается после сохранения блокнота с именем cleanup.bat
Думаю это из-за того, что файл qtpy3uf1.exe был ранее удален, а новый gmer, который я скчал имеет уже совсем другое имя файла.

В связи с этим я заново переделываю пункт 2 задачи от 17.02.2011, 16:47, а именно:
1. Выполняю скрипт в AVZ.
2. Присылаю карантин.
3. Делаю лог gmer и прикрепляю его к сообщ.
4. Делаю лог полного сканирования МВАМ и прикрепляю его к сообщ.

Прошу заново дать задачу - п.3от 18.02.2011, 21:47, в связи с изменением исходных данных (пункта 2. от 17.02.2011, 16:47)

[QUOTE='Михаил Киперман;769578']Думаю это из-за того, что файл qtpy3uf1.exe был ранее удален, а новый gmer, который я скчал имеет уже совсем другое имя файла.[/QUOTE]Проще в скрипте указать нужное имя взамен старого

Задача от 18.02.2011, 21:47 выполнена почти.
Единственное не понял как и куда использовать код указанный в сообщении, подскажите, пжлст.
Р-админ мой. Кстати, сейчас на панели задач постоянно есть значок р-адм, с буквой р синего цвета, хотя ранне такого никогда не было. При актвивации мной управляемго р-адм был значок крупнее и зеленого цвета, который сейчас появляется паралельно с новым, при запуске р-адм.

Проблема с перезагрузкой решена?

нет. сама по себе перезагрузка не устранилась!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]