Комп постоянно перезагружается

[zmirno]

Уважаемые помощники, во время работы в Интернете, появилось окно предупреждения NOD о заражении вирусом. Компьютер перезагрузился. Опять – такое же окно и перезагрузка, и так постоянно. Перезагрузка происходит так быстро, что даже не успеть прочитать название вируса. Вошел в безопасный режим. Пробовал сканировать NOD – сообщение «ошибка при проверке оперативной памяти. Операционная память не может быть просканирована (служба ядра не запущена или ошибка при загрузке файла nod32m1.vxd)». Продолжаю работать в безапасном режиме. Посмотрите, пожалуйста логи. Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Wtmv62.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\Wtmv62.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению 3 правил.
Попробуйте сделать логи в нормальном режиме.

[zmirno]

Компьютер заработал в обычном режиме. Карантин выслал по правилам, сейчас сделаю логи.

[Bratez]

В карантине одни ini-файлы, а где же образцы?
Написано, что добавлены - наверно НОД съел?

[zmirno]

Невозможно сканировать в обычном режиме. Комп снова перезагружается. Что предпринять?

[Bratez]

Сделайте дополнительный лог в безопасном режиме:
http://virusinfo.info/showthread.php?t=10387

[zmirno]

Восстановил из карантина NOD искомые файлы, и выслал по правилам. Может, дойдут. Сейчас попробую сделать логи в безопасном режиме.

[zmirno]

В безопасном режиме выполнил стандартный скрипт №1. Протокол присоединил как avz_log.txt. Потом выполнил исследование системы, как было указано. Заархивировал и тоже высылаю.

[Bratez]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Msm50.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Msm50.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам, если будет не пустой.
Снова пробуйте логи в нормальном режиме.

[zmirno]

Все выполнил. Карантин выслал, но при сканировании комп перезагрузается. Как же быть?

[Bratez]

Сделайте еще раз дополнительный лог.

Добавлено через 1 минуту

При сканировании в нормальном режиме антивирус отключали?

[zmirno]

Антивирус при сканировании в обычном режиме отключал.
Высылаю дополнительные логи - безопасный режим.

[Bratez]

Msm50.sys оказался более живучим, чем два его предыдущих родственника. Сейчас напишу другой вариант лечения...

Добавлено через 5 минут

Выполните такой скрипт:

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Msm50', 'Start');
 RebootWindows(true); 
end.

После перезагрузки повторите все что в сообщении #9.

[zmirno]

Все выполнил. Карантин пустой. сейчас попробую сканировать.

Добавлено через 4 минуты

Увы, машина снова перезагружается во время сканирования.
Я, к сожаленью, должен отойти от компьютера. Но часа через 3-4 выполню все рекомендации. Надеюсь, что-нибудь ещё можно предпринять. Спасибо.

[Bratez]

Странно, раньше подобные вещи такими методами удалялись...

Можно загрузиться в консоль восстановления или с какого-нибудь LiveCD и прибить файл C:\WINDOWS\system32\Drivers\Msm50.sys. Желательно его предварительно скопировать и потом прислать по правилам для анализа.

[rubin]

Попробуем так:

begin
RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','Msm50.sys');
BC_DeleteSvc('Msm50');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\Drivers\Msm50.sys');
BC_ImportDeletedList;
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Msm50.sys');
BC_Activate;
RebootWindows(true);
end.

[zmirno]

Выполнил все скрипты. После этого, наконец, смог все отсканировать в обычном режиме. Перезагрузок не было. Посылаю логи.

[rubin]

Пофиксьте в HiJackThis:

O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - (no file)

Похоже мы его победили... сделайте для полной уверенности http://virusinfo.info/showthread.php?t=10387

[zmirno]

Пофиксил, что требовалось.
Сканировать в безопасном режиме или можно в обычном?
Вот сделал в обычном, посылаю.

[zmirno]

Это логи.