Перезагрузка

Спонтанно идёт перезагрузка компьютера. В итоге часто появляется сообщение об ошибке и необходимости настройки рабочего стола с предложением убрать галочки на веб странице. Галочек там нет. После изменения заставки рабочий стол в новом виде появляется. Всё работает, потом снова перезагрузка.

Попробуем помочь, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(5);
Executerepair(6);
Executerepair(8);
Executerepair(9);
Executerepair(16);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]

Споннтанно начиналась перезагрузка, выполнил предложенный скрипт в AVZ, два дня всё было нормально, теперь снова начинается перезагрузка при захаде в mail.ru. Подскажите, если можно.

Сделайте комплект логов, +лог MBAM

Спасибо.Что такое лог МВАМ и как его сделать?

[QUOTE=vssv;621132]Спасибо.Что такое лог МВАМ и как его сделать?[/QUOTE]
[URL]http://virusinfo.info/showthread.php?t=53070[/URL]

Запустил МВАМ. Обнаружен и удалён вирус на диске D ( windows на диске С). При повторном запуске вирус не обнаружен.
Запустил AVZ для сканирования и получения файла virusinfo_syscure.zip. Удалось получить только после трёх попыток, так как перезагрузка идёт при работе AVZ. Несколько раз пытался получить virusinfo_syscheck.zip. Появляется сообщение о вирусе на диске D в той же папке, но сканирование до конца не доходит из-за спонтанной перезагрузки. Лог не создан , хотя однажды было сообщение о заверщении сканирования и появилось "Исследуется система". Направляю всё, что удалось получить.

Карантин из темы уберите!
Мне нужен лог MBAM.

Направляю первый и последний логи МВАМ. Они же есть и в ранее направленном virus.zip

Сделайте логи таким АВЗ--[URL="http://gjf.hotbox.ru/mink.pif"]http://gjf.hotbox.ru/mink.pif[/URL]

К сожалению сделать логи AVZ с помощью mik.pif тоже не получилось. Сканирование идёт долго и начинается перезагрузка. Можно ли сделать отдельно диски C и D или вообще по частям? Нужны оба лога или только virusinfo_syscheck.zip, так как virusinfo_sysсure.zip у меня есть, я его посылал в virus.zip? Можно ли для ускорения сканирования временно убрать часть папок, предварительно их проверив?

Проверьтесь Куреитом (др.Веб) и AVPTool. Затем пробуйте сделать логи.

Проверку сделал в несколько приёмов, так как сразу всё проверить не получается, споннтанно идёт перезагрузка. Лог AVZ virusinfo_syscheck.zip при одласти поиска : диски C и D не удаётся получить из-за перезагрузки в процессе работы AVZ. Можно ли указать не полную область поиска ? Направляю всё, что удалось получить.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\System Volume Information\_restore{5B8CA45E-0253-4E87-A062-4F6D34F5FEAC}\RP552\A0194118.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

При выполнении данного скрипта идёт сообщение об ошибке в четвёртом операторе. По-видимому нужна закрывающая ) в конце вместо , " или вместо ,. Прошу уточнить скрипт

Не вижу криминала. Приведите точную цитату.

В письме, полученном по электронной почте вместо закрывающей ) стоял смайлик. При копировании текста в окно AVZ скобки не было и шло сообщение об ошибке. Добавил скобку, выполнил скрипт , высылаю карантин

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

Прошу сообщить, получен ли мой карантин

[QUOTE='vssv;623608']Прошу сообщить, получен ли мой карантин [/QUOTE]
Получен. Отправлен на анализ. Ждем вердикта.

Было сообщение: Обнаружен вирус троян. Инфицированный файл DSOUND.DLL. Файл удалить или переместить не удалось. Он был переименован в DSOUND.#LL. Запустил антивирусник, он ничего не обнаружил. При загрузке идёт сообщение об отсутствии этого файла. Как его заново установить? Можно ли просто переименовать обратно?
Спонтанная перезагрузка имеет место, но не всегда вначале.

DSOUND.#LL--пришлите по правилам [URL="http://virusinfo.info/showthread.php?t=4567"]http://virusinfo.info/showthread.php?t=4567[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE='vssv;629160']Спонтанная перезагрузка имеет место, но не всегда вначале.[/QUOTE] Выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

По файлу DSOUND.DLL похоже, что это ложное срабатывание DrWeb -- [URL="http://virusinfo.info/showthread.php?p=628665&nojs=1#usercptools"]http://virusinfo.info/showthread.php?p=628665&nojs=1#usercptools[/URL]

Направляю DSOUND.#DLL.Другие способы отправки не сработали

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Получен ли мой файл virus.zip с dsound.#ll?
Выполнил присланную ранее инструкцию по проверке с помощью chkdsk. Никаких особенностей не заметил, по окончании проверки сразу пошла перезагрузка и сообщение об отсутствии dsound.dll Можно ли её восстановить путём переименования обратно dsound.#ll?

Можно и нужно.

Выполнил присланную ранее инструкцию по проверке с помощью chkdsk. Никаких особенностей не заметил, по окончании проверки сразу пошла перезагрузка. В дальнейшем перезагрузка происходит спонтанно. DSOUND.DLL восстановил. Она, видимо непричём

По поводу спонтанной перезагрузки 17 апреля отправлял затребованный карантин, пока ничего не известно. Заметил, что при начальной загрузке перезагрузка следует сразу после появления сообщения об обновлении баз DrWeb. Может быть она как-то связана с DrWeb.? Можно ли для проверки его временно отключить, а потом восстановить и, если да, то как?

[QUOTE='vssv;635029']17 апреля отправлял затребованный карантин, пока ничего не известно.[/QUOTE]
Чисто

Где ответ? Не вижу, а сообщение по E-mail, что ответ есть.

D:\System Volume Information\_restore{5B8CA45E-0253-4E87-A062-4F6D34F5FEAC}\RP552\A0194118.exe--проверка несколькими антивирусами: KIS 2009=Файл чистый; DrWEB 5.0=Файл чистый; VBA32=Файл чистый; BitDefender=Файл чистый; NOD32=Файл чистый; Avast4=Файл чистый (на 17.04.2010 19:42:35)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]