комп идет на перезагрузку

[AndreyKa]

Кто-то установил эту программу вам на компьютер. Сейчас она в не активном состоянии, но раньше работала. Посмотрите когда была создана папка D:\WINDOWS\system32\sysuser
Её можно удалить (папку sysuser).

[7-eugene]

Такой папки не нахожу (скрытые папки вижу). Удаляем, но как?

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
QuarantineFile('D:\WINDOWS\system32\sysuser\*.exe','');
QuarantineFile('D:\WINDOWS\system32\sysuser\*.dll','');
DeleteFileMask('D:\WINDOWS\system32\sysuser', '*.*', true);
DeleteFileMask('D:\WINDOWS\system32\sysuser', '*', true);
DeleteDirectory('D:\WINDOWS\system32\sysuser');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Свободного места на диске стало больше?

[7-eugene]

Добавилось порядка 1.7 Гб.
Вот карантин(один файл не загружается 1.7 Мб).

[AndreyKa]

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы.

[7-eugene]

Пришлю завтра, сейчас ушел на работу.

[7-eugene]

Высылаю "большой" карантин
Файл сохранён как 100827_064025_virus_4_4c772599eac99.zip
Размер файла 1871874
MD5 9af437e5d36aee5581f1a1ecb54f6111

Добавлено через 3 часа 2 минуты

Ура, утилита cureit полностью выполнила быструю проверку!

[7-eugene]

Спасибо создателям сайта и AndreyKa (особенно) за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\sysuser\\sys2.dll - not-a-virus:RiskTool.Win32.HideProc.ax ( DrWEB: Tool.HideProc.17 )