Ноут выдает сообщение NT AUTHORITY \ SYSTEM

У друга ноут стал странно себя вести в инете особенно на сайте Вконтакте глючил. И медленно стал работать, причем антивиры ничего не находили.Я переустановил на ноуте друга винду с форматированием диска С. Все проги поставил и в последний момент вдруг выскочило окно с ошибкой NT AUTHORITY\SISTEM что система будет выключена через 60 секунд. Я перезагрузился и комп при входе в виндовз просто вешается. Причем на ярлыках водовских документах появилась красная черта, как только нажимаю на них так выскакивает почему то прога Acer edat и предлагает создать защищенной место на диске.Отключил в безопасном режиме восстановление системы и проверил диски на вирусы NOD32 с новыми базами и ничего. Затем на своем компе в инете нашел в поиске про это окно и там писалось что это вирус msblaster.exe/ Скачал утилиту от Symanteс но тоже бес толку. в System32 msblaster.exe не нашел. Заплатки от Майкрософта не устанавливаются так как у меня более новые стоят обновления. Чтобы выслать Вам эти логи, я убил 2 часа, потому что он постоянно вырубается. Причем в защитном режиме как только начинаю вырубать процессы Svchost.exe тут же выскакивает окно с перезагрузкой через 60 секунд.
Помогите пожалуйста, сейчас даже в безопасном режиме ноут стал вырубаться причем даже окно не выскакивает. Просто выключается, не перезагружается как раньше а выключается.
[B]AVZ - virusinfo_syscheck.zip этот файл не получается сделать потому что комп вырубается быстрее, простите пожалуйста![/B]

Пуск - Выполнить - [B]shutdown -a[/B]
Это должно остановить перезагрузку и даст возможность выполнить правила

Спасибо! Сейчас попробую заново пройти тест

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

не помог шатдоун, все равно вырубился. Он теперь не перезагружается если Svchost не пытаться выкинуть из процесса. Туперь он просто вырубает комп без каких либо сообщений.

"Выкидывая" некоторые svchost Вы приводите к перезагрузке. Не нужно ничего выкидывать - попробуйте просто загрузиться и провести сканирование системы.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]

Система перезагрузится, и сразу после перезагрузки попробуйте выполнить сканирование. Не получится - попробуйте снова выполнить скрипт и сразу после перезагрузки войти в защищённый режим и попробовать сделать сканирование.

Спасибо за этот скриптик, удалось пройти полный тест и карантины были только что мною отосланы Вам.
Жду дальнейших указаний по борьбе с этой нечестью

Логи где?

2 карантина-архива после проверки AVZ я загрузил с помощью прислать запрошенный карантин а лог файл от Неджека я вчера его с помощью тоже карантина высылал.
Я что-то сделал не так?

Карантин-это карантин, нам нужны логи [url]http://virusinfo.info/showthread.php?t=1235[/url]

Их нужно прикрепить в теме...

Вот что было в папке Log и папке Хеджека

Логи переделать в [B]нормальном[/B], а не безопасном режиме

Ещё - обновите базы AVZ!
Я же говорил: попробуйте вначале в нормальном режиме и только если не получится - в защищённом.

Хорошо, базы обновлю сейчас и еще раз сделаю логи, в обычном режиме не получается, при загрузке рабочего стола система вешается и приходится нажимать Power, т.к кнопки не действуют.

[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]

поэтому и делаю в защищенном режиме логи

Тогда сделайте так.
1. Скопируйте текст ниже в Блокнот:
[CODE]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ShellHWDetection\]
"Start"=dword:00000004

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000FF
"NoDriveAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
[/CODE]

Сохраните текст как 1.reg, а затем дважды кликните на нём. Внесение информации в реестр - разрешите.

2. Выполните скрипт и действия, которые я описал в посте №4. После перезагрузки - загружайтесь в обычном режиме и сразу попытайтесь собрать логи.

Простите еще один вопросик. Я скачал Avzbase так как у меня выдает ошибку при обновлении AVZ. А дальше мне с этой базой что делать? Ее нужно заместить на место старой в папке Avz или что-то другое?

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Перезагрузился но система все равно вешается, войти в виндовз получается только в защитном режиме

Для обновления не нужно было ничего заменять или скачивать. В AVZ есть такая команда. Нужно было просто внимательно поискать.
Раз не находите - просто выполните такой скрипт:
[CODE]begin
ExecuteStdScr(5);
end.[/CODE]

У Вас видно, что имеется какой-то вирус. Но без полных логов невозможно определить, как его лечить. Скачайте одну из утилит по следующим ссылкам:
[url]ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe[/url]
[url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url]
[url]ftp://vba.ok.by/vba/Vba32Check.exe[/url]

Сохраните её и запустите в защищённом режиме. Просканируйте все диски и разделы компьютера, удаляя или леча найденную заразу. После этого попробуйте загрузиться снова в нормальном режиме и собрать логи AVZ.

P.S. Кстати - видимо, Вы впервые у нас - так вот, уже все пользуются [b]- [URL="http://z-oleg.com/avz4.zip"]AVZ 4.32,[/URL][/b], а не 4.30.

Я до обращения к Вам на сайт сканил комп на вирусы с курелитом, он ничего подозрительного не нашел, затем нодом все бестолку. У этих обоих прог последние обновления стоят. Сейчас скачию AVP но инет медленный и проверка займет у меня часа 1,5. ТАк что вот так.

У Вас на дисках есть файл autorun.inf:
7. Эвристичеcкая проверка системы
[QUOTE]>>> D:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)[/QUOTE]
Это очень характерно для вирусов, которые передаются флешками. Потому я и посоветовал сделать сканирование, а также выполнить изменения в реестре, чтобы прикрыть эту уязвимость.
Качайте утилиту и выполняйте сканирование.

Дело в том что я общаюсь с Вами с другого компа, а больной комп к инету не подключен. ТАк вот на этом здоровом я пытался обновить старый AVZ и не получилось. Сейчас по Вашей ссылке скачал новый и обновление прошло успешно. Теперь на больном компе сделаю новые логи правда только в защитном режиме.

В Вашем случае логи в защищённом режиме ничего не дадут. Я уже сказал: сделайте повторное сканирование антивирусными утилитами.

Сейчас проверяю систему скачанной утилитой Каспера, затем сделаю заново логи как Вы сказали в обычном режиме

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 50 минут[/I][/B][/color][/size]

Проверил утилитой Касперского в защитном режиме полностью систему и все в порядке. Ни одного вируса и ничего опдозрительного обнаружить не удалось. Моя флешка тоже чистой оказалось при проверке им. Загружаюсь в обычном режиме, как только загрузился рабочий стол, винда виснит и приходится нажимать Power. Что делать?

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Дальше то мне что делать?

Где у Вас находится AVZ? укажите точный путь к исполняемому файлу, а также его имя.

C:\Documents and Settings\Rogalik\Рабочий стол\avz4\avz4
а сам называется AVZ

Две папки avz4? То есть полный путь такой: C:\Documents and Settings\Rogalik\Рабочий стол\avz4\avz4\avz.exe ?

Точно укажите, пожалуйста, сейчас будем идти козырями, если Вы ошибётесь - можем накрыть систему.

Именно так. Полчилось следующее: у меня стояла старая версия авз я по Вашей ссылке скачал новую и обновил базы а затем скинул папку на зараженный комп на рабочей стол где находился и старый авз и получилось почему то что новая папка вместо того чтобы заменить файлы (запрос на это выдала и я разрешил) она установилась в папке со старой авз и сейчас у меня и старая и новая авз в одной папке.

ОЧЕНЬ ВНИМАТЕЛЬНО выполните следующие действия. Убедитесь, что Вам всё понятно, и после этого приступайте.

Скопируйте текст ниже в Блокнот:
[CODE]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Documents and Settings\Rogalik\Рабочий стол\avz4\avz4\avz.exe,"
[/CODE]

Сохраните текст как 1.reg, а затем дважды кликните на нём. Внесение информации в реестр - разрешите.

Перегрузите компьютер. По идее, должен стартовать AVZ. Попробуйте выполнить сканирование.

После этого загрузитесь в защищённом режиме и нажмите Ctrl+Alt+Del. Выберите меню "Файл" - "Новая задач (выполнить)" и введите "regedit". Откроется редактор реестра. Откройте ветку Мой Компьютер - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Когда нажмёте на Winlogon - увидёте много параметров. Нас интересует Userinit (см. рисунок ниже):
[URL=http://ipicture.ru/Gallery/Viewfull/24637627.html][IMG]http://pic.ipicture.ru/uploads/091005/thumbs/U9Sq6selFS.jpg[/IMG][/URL]

Поменяйте параметр на следующий: C:/windows/system32/userinit.exe, (обратите внимание - в конце запятая [B]обязательна[/B]). После этого закройте редактор реестра и перезагрузитесь.

[size="1"][color="#666686"][B][I]Добавлено через 39 секунд[/I][/B][/color][/size]

Ну и конечно выложите логи - ради них мы и стараемся :)

Сделал как Вы сказали, регфайл запустил, перезагрузился . как только загрузился рабочий стол винда повисла как всегда...авз и в помине не видно(((

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Если автоматом авз не запускается нужно ли проделывать финт реестром?

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Сейчас открыл реестр и в userinit.exe прописан именно тот путь который Вы просили прописать. Я ничего не менял, он такой как у Вас написано.
Что делать?
Где обещанные козыри в рукаве?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Комп опять даже в защитном режиме начала вырубаться без каких либо предупреждений

Сложный случай, попросил коллег обратить внимание на Вашу проблему. Подождём советов.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Попробуйте загрузиться и провести сканирование с помощью [URL="http://www.freedrweb.com/livecd/"]LiveCD от DrWeb[/URL] или [URL="http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso"]Rescue Disc от Kaspersky Lab[/URL]. Образ диска нужно скачать на здоровом компьютере, записать на чистый диск, а затем загрузиться с него на заражённой машине.

Хорошо сейчас сделаю.Но проверка займет много времени, Каспер сегодня проверял 3,5 часа(((

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Загрузил LIvecd и начао проверку, через 15 минут комп вырубился...В чем дело?

Ну это уже похоже на проблемы с железом, а не на вирус.

Так что мне делать? Попробовать форматнуть диск С и заново систему поставить и сделав логи отправить Вам? И если Вы ничего не найдете то тогда искать проблемы в железе?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Но вот что странно, до того как я не начал переустановку винды комп у хозяина никогда сам не вырубался, лишь тупил и отказывался выходить в инет.

Понимаете, нет причин, по которым может быть заражён LiveCD: Вы записывали образ на неперезаписываемый носитель. А потом с него загружались. Раз так - всё должно пройти гладко, потому что система заведомо рабочая. А так не произошло. Значит, что-то с железом.
Если Вы установите систему с нуля, мы точно ничего не найдём, потому что система будет чистой. Я бы не торопился гробить все данные, а попробовал разные LiveCD. Если все в ходе работы вылетают, отправляйте компьютер в сервис. Спросят в чём проблема - покажите работу от LiveCD. Пусть разбираются.

Ок, сейчас попробую другой диск поставить и проверить.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Сейчас поставил проверяться каспером свой "чистый комп" и он нашел Rezet.exe, может из-за этого и лайвсиди завирусовался?

Маловероятно.
Как он его назвал (по классификации)? По имени файла трудно понять, что это за вирус.

Блин, поставил другой диск лайвсиди он опять вырубился. Значит придется чапать в сервис(((
Не успел посмотреть, я уже вырубил каспера и сказать как он его классифицировал не могу, написал что вирус.
А если это железо то почему глюки такие странные? Почему при обращении к вордовским файлам врубается прога Асера? Почему комп выдавал такую ошибку (см.первый пост)?
И главное почему началось все именно с переустановки винды?

[size="1"][color="#666686"][B][I]Добавлено через 47 секунд[/I][/B][/color][/size]

И почему если глючит железо то винда не грузится по-нормальному?

Да что угодно может быть. Могут конденсаторы на материнской плате вздуться. Может винчестер глючить. Кто знает?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]