Комп постоянно перезагружается

**rubin** · 20.11.2007, 22:32

Можно и в обычном

Добавлено через 7 минут

Чисто, поздравляю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**zmirno** · 20.11.2007, 22:37

Спасибо большущее. Вы - мастера!!

**rubin** · 20.11.2007, 22:40

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

**V_Bond** · 20.11.2007, 23:17

хотелосы бы взглянуть на этот файл...
выполните скрипт ...

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('Uqc30.sys','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\Uqc30.sys','');     
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

**zmirno** · 21.11.2007, 00:30

Все выполнил, карантин прислал, но он, кажется, пустой.
Я после всех лечений, проверял систему NOD, и он удалил
C:\WINDOWS\system32\drivers\Hei37.sys - модифицированный Win32/Rootkit.Agent.HU троян

**V_Bond** · 21.11.2007, 00:46

выполните скрипт...

Код:

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Uqc30', 'Start');
 RebootWindows(true); 
end.

еще один...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Uqc30.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Uqc30.sys');
BC_DeleteSvc('Uqc30');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

выполните пункт 2 правил...
пришлите карантин согласно приложения 3 правил....
повторите лог в SAFE MODE

**zmirno** · 21.11.2007, 01:08

Выполнил скрипты и выслал карантин. Он снова пустой.
Сейчас проверю ДОКТОРОМ ВЕБ и сделаю лог в безопасном режиме

**zmirno** · 21.11.2007, 02:42

Проверился Доктором ВЕБ. Полное сканирование. Удален один файл.
KB49102838.exe - C:\WINDOWS\system32 - Trojan.DownLoader.29490
Также посылаю лог в сейф мод.