Перезагрузка до ввода пароля

[Aleks121]

Комп перезагружается непонятно почему. В событиях ничего не написано. Решил проверить с вашей помощью на предмет скрытых вирусов или тому подобное.

[PavelA]

Куреитом проверялись? Если нет, то надо это сделать.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
 QuarantineFile('c:\windows\explorer.exe','');

RebootWindows(true);
end.

Загрузить карантин.

[Aleks121]

Куреитом проверялись?

Да, конечно. Но ничего он тоже не выявил.
Карантин выслал.

[PavelA]

Карантина не вижу

[Aleks121]

Залил еще раз.

[PavelA]

http://virusinfo.info/upload_virus.php?tid=13758 - заливать надо через вот эту ссылку.
Если по-другому, то я его не увижу.

[Aleks121]

Я посылал через Прислать запрошенные файлы.
Счас выслал по ссылке.

Результат загрузки
Файл сохранён как 071101_054702_virus_4729aea67dabf.zip
Размер файла 2874076
MD5 054e1db6dd46452b9c654427d53d8c0c

Файл закачан, спасибо!

[PavelA]

Виноват, забыл, что у нас уже ноябрь Сейчас посмотрю карантин.

Добавлено через 32 минуты

WINDOWS\system32\ntkrnlpa.exe - чистый.

Добавлено через 6 минут

'c:\windows\explorer.exe -чистый

Сделай лог http://virusinfo.info/showthread.php?t=10387 в защищ. режиме.

[Aleks121]

Высылаю логи в безопастном режиме и в обычном (если я ничего не перепутал), а заодно подозрительные файлы из карантина.

[PavelA]

Выполнить:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\asc3550.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\asc3350p.sys','');
 BC_Qrfile('C:\WINDOWS\system32\drivers\asc3350p.sys');
 BC_QrSvc('asc3550');
BC_ImportAll;

BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

[Aleks121]

Извините, выслал только сегодня.

[PavelA]

Файлы в карантин не попали, значит или их нет, или чистые.

Надо думать дальше.

[Aleks121]

ОК.
Посмотрю ещё раз железо, охлаждение.
Спасибо за поддержку и помощь!