Комп не выключается.

[ma-goo]

Здравствуйте. Помогите, пожалуйста, в решении проблемы: комп не выключается (выключение происходит только после нажатия кнопки "перезагрузка", а когда перезагрузится, сразу "выключение") и "тормозит".

[crush13]

ma-goo, здравствуйте.

Протокол антивирусной утилиты AVZ версии 4.34

Скачайте эту версию, обновите базы и переделайте логи.

С Уважением, Crush13.

[ma-goo]

Новые логи.

[crush13]

Здравствуйте, ma-goo,

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\ma-goo\LOCALS~1\Temp\NOSEventMessages.dll','');
BC_ImportAll;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
Больше подозрительного в этих логах не вижу.
4. Сделайте лог полного сканирования MBAM

[ma-goo]

Лог полного сканирования MBAM.
Карантин выслала.
Сегодня комп со второго раза включился. При первом включении на системном блоке загорелась красная лампочка, и он не реагировал на клавиатуру и мышь.

[polword]

- удалите в MBAM

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\INSTALL.EXE (Adware.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

- Сделайте повторный лог MBAM

[ma-goo]

Новый лог.

[crush13]

ma-goo, в логе чисто, что с проблемой?

[ma-goo]

Всё в порядке, спасибо)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены