компьютер сам перезагружаеться большая прозьба подскажите в чем дело.

[V_Bond]

This message is an automatically generated reply.  This system is designed to analyze and process virus submissions into
the Symantec Security Response and cannot accept correspondence or inquiries. 
Please contact your Technical Support representative if more detailed 
information about your submission is required.  Do not reply to this
message.

Below is a status update on your virus submission:

Date: September 27, 2007

First Name Last Name
   


Dear First Name Last Name,

We have analyzed your submission.  The following is a report of our
findings for each file you have submitted:

filename: mchInjDrv.sys
machine: AVCAutomation:
result: This file is detected as Hacktool.Rootkit. http://www.symantec.com/avcenter/venc/data/hacktool.rootkit.html 

Developer notes:
mchInjDrv.sys is non-repairable threat. Please delete this file and replace it if necessary. 



The current definitions are capable of detecting this virus.  Please update your definitions by clicking the "LiveUpdate"
button in your NAV program.

Should you have any questions about your submission, please contact 
your regional technical support from the Symantec website and give them 
the tracking number in the subject of this message.

-----------------------------------------------------------------------
This message was generated by Symantec Security Response automation.

For USA:
For electronic support options, Symantec provides On-Line Services at
http://www.symantec.com/techsupp/

[molchan]

час добрый.У меня вот чтото не записывает на диск,может что отключили,а я просто не в курсе как это запустить.Подскажите по возможности.

[V_Bond]

читайте это

[molchan]

поясни мне куда залезть чтобы ее включить

[V_Bond]

Администрирование - Службы компонентов - Корень консоли - Службы компонентов - Компьютеры - Мой компьютер - Настройка DCOM - Microsoft IMAPI. Далее "Свойства", вкладка "Расположение", ставим галочку "Запустить приложение на данном компьютере"...

[molchan]

вот это уже по нашему по Бразильский. спасибо.

[molchan]

вот еще подозрительные вещи нашел

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\windows\System32\Drivers\wmibios.sys','');
  QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat','');
 QuarantineFile('C:\Documents and Settings\NetworkService\NTUSER.DAT','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12636

[molchan]

все понял эта ошибка произошла потому что не очень хорошо разбираюсь в таких вещах.

Добавлено через 1 час 30 минут

Файл сохранён как071003_053406_2007-10-03_4703701e5ad86.zipРазмер файла41250MD5d53e8294716339f0f5bfd58d0c76cfb9

Добавлено через 3 минуты

и еще прошу всеже меня амнистировать,я всеже признал свою вену.

[V_Bond]

карантин пустой ... вы скрипт выполняли ?

[molchan]

карантин пустой ... вы скрипт выполняли ?

конечно выполнил.Может еще что выслать?

[V_Bond]

wmibios.sys , qmgr0.dat , qmgr1.dat , UsrClass.dat ,NTUSER.DAT - поищите через AVZ - сервис - поиск файлов на диске ... если найдутся пришлите их по правилам ...

[molchan]

Файл сохранён как071003_075854_virus_4703920ea365f.zipРазмер файла3100386MD5e25487170f7c359361682f51bc5bbd65пом оему сделал.

[V_Bond]

по вирустотал ...
C:\WINDOWS\system32\drivers\wmibios.sys -чистый
C:\WINDOWS\repair\RegBack\UsrClass.dat - чистый
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat -чистый
C:\WINDOWS\system32\config\systemprofile\ntuser.da t - чистый
C:\WINDOWS\repair\RegBack\NTUSER.DAT - чистый
C:\Documents and Settings\Администратор\NTUSER.DAT - чистый

[molchan]

почему же показывает Аваст что вирус?

[V_Bond]

вам письма с вложениями не приходили ?
сделайте полную проверку CureIt в безопасном режиме ... если что осталось должен справиться ...

[molchan]

вам письма с вложениями не приходили ?
сделайте полную проверку CureIt в безопасном режиме ... если что осталось должен справиться ...

пока нет буду ждать.

Добавлено через 1 час 38 минут

пока нет буду ждать.

до сихпор не пришло.

[V_Bond]

вы наверно меня не поняли .... ваш червяк распространяется через почту ...
приходит письмо ,а в нем исполняемый файл ...

[molchan]

я пишу что мало в этом понимаю,я не как не пойму, жду письма, уже последним словом хаю службу рассылки.

[V_Bond]

сделайте полную проверку Curet и приложите его лог ...