Перезагрузка командой от IE

[Юрий Миронов]

Недели 2 назад компьютер начал самостоятельно перегружаться во время работы. Анализ логов системы показал, что периодический происходит событие "IE подал команду на отключение компьютера".
Стоит оф.купленный Касперский. Полное сканирование никаких проблем не выявило.
Помогите пожалуйста. Заранее спасибо.

[Info_bot]

Уважаемый(ая) Юрий Миронов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

У Вас на ПК все в порядке с датой?

Сканирование запущено в 22.11.2013 00:15:08

[Юрий Миронов]

Да. Сканирование было запущено после обновления BIOS. Сначала сделал, потом увидел-поправил.

[SQ]

Переделайте логи, после корректировки даты.

[Юрий Миронов]

новые логи

[SQ]

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
  DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}'); 
 QuarantineFile('C:\Windows\TEMP\{72005FAB-BCC9-4D95-AC8B-9140C59C30C8}.exe','');
 QuarantineFile('C:\Program Files\DNS-Splash\script.bat','');
 DeleteFile('C:\Windows\system32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv','32');
 DeleteFile('C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job','32');
 DeleteFile('C:\Windows\TEMP\{72005FAB-BCC9-4D95-AC8B-9140C59C30C8}.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Юрий Миронов]

файл карантина от АВЗ не стал загружаться "Ошибка загрузки. Данный файл уже был загружен". Открываться тоже не стал "поврежден или неизвестный формат". (посмотрел размер 26 байт)
логи прилагаю.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Юрий Миронов]

логи

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Юрий Миронов]

логи FRST

[SQ]

Знакма ли Вам?

HKLM\...\RunOnce: [DeleteOnReboot] => C:\Users\DNS\AppData\Local\Temp\DeleteOnReboot.bat [409 2016-11-29] () <===== ATTENTION

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\Windows\TempFile
  C:\Users\DNS\AppData\Local\Temp\Setup-yabrowser.exe
  C:\Users\DNS\AppData\Local\Temp\yupdate-exec-yabrowser.exe
  Task: {ABAA9823-76DC-4A5B-8341-C75CE8A8D10E} - \WPD\SqmUpload_S-1-5-21-3683402825-215617219-1354298934-500 -> No File <==== ATTENTION
  Task: {E6AFD697-F316-4CB1-A668-8720277C06FF} - \WPD\SqmUpload_S-1-5-21-3683402825-215617219-1354298934-1000 -> No File <==== ATTENTION
  AlternateDataStreams: C:\Users\DNS\Local Settings:wa [146]
  AlternateDataStreams: C:\Users\DNS\AppData\Local:wa [146]
  AlternateDataStreams: C:\Users\DNS\AppData\Local\Application Data:wa [146]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Юрий Миронов]

незнакома, но похожа на команду от ADWCleaner'a (он при выполнении почему то не захотел закрываться и пришлось снимать из диспетчера задача)
логи прилагаю

[SQ]

Сделайте лог полного сканирования МВАМ

[Юрий Миронов]

логи MBAM

- - - - -Добавлено - - - - -

по логам, вроде бы как "всё хорошо"

[SQ]

Сообщите, что с проблемой?

[Юрий Миронов]

проблема не повторялась просто при включенном компьютере, сутки стоит без перезагрузки
думаю, вопрос можно считать закрытым, спасибо огромное

[SQ]

Рад слышать положительный новости, на этом всё! Удачи Вам!