Компьютер сам перезагружается

[Vladislav]

Здравствуйте,
Вобщем компьютер сам перезагружается, и показывает мне на пару сек синий экран с описанием ошибки, после чего запускается (и то иногда не сразу и приходиться с помощью F8 запускать) и пишет что система восстановлена после серьезной ошибки.
надеюсь, вы, как и в прошлом сможете мне помочь.

P.S. (Думаю может быть полезным)
Знаю про Enthusiast Internet Award, так как увлекаюсь одной On-Line игрой которая тоже в этом конкурсе участвует. Так как этот сайт и сайт той игры находятся в разных категориях полезно было-бы обьеденится и ставить пятерки обоим сайтам. Приток пятерок будет позен как вашему так тому сайту, + тпак можно и с других категорий набрать помошников. Если интересует, могу дать e-mail создателя игры. Надеюсь эта информация не была слишком лишней…

Заранее благодарен за помощь

[V_Bond]

пофиксите...

O2 - BHO: Flash Module - {9480164D-B3AC-45e3-B6D3-B1E53C487320} - nortn32.dll (file missing)
O4 - HKCU\..\Run: [userinit] C:\WINDOWS.0\system32\ntos.exe
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS.0\system32\ntos.exe (User 'SYSTEM')
O20 - AppInit_DLLs: C:\WINDOWS.0\system32\svchk1.dll

выполните скрипт....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('nortn32.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\svchk1.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\ntos.exe','');
 QuarantineFile('\WINDOWS.0\system32\ntoskrnl.exe','');
 QuarantineFile('\WINDOWS.0\system32\ntdll.dll','');
 QuarantineFile('C:\DOCUME~1\VLADIS~2.VGA\LOCALS~1\Temp\~ip14.tmp','');
 QuarantineFile('C:\DOCUME~1\VLADIS~2.VGA\LOCALS~1\Temp\~ip13.tmp','');
 QuarantineFile('C:\DOCUME~1\VLADIS~2.VGA\LOCALS~1\Temp\~ip12.tmp','');
 QuarantineFile('C:\DOCUME~1\VLADIS~2.VGA\LOCALS~1\Temp\~ip11.tmp','');
 DeleteFile('C:\WINDOWS.0\system32\ntos.exe');
 DeleteFile('C:\WINDOWS.0\system32\svchk1.dll');
 DeleteFile('nortn32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Vladislav]

Файл сохранён как071210_232051_virus_475e1e336d032.zip

Размер файла854972

[V_Bond]

из попавших в карантин ....
C:\WINDOWS.0\system32\cssrss.exe Backdoor.Win32.Agent.bmu
C:\WINDOWS.0\system32\ntos.exe Packed.Win32.PolyCrypt.d
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS.0\system32\cssrss.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи....

[Vladislav]

Были проблемы с нетом , сейчас вернулся уже через кабельный, вот логи.

[V_Bond]

активных зловредов не видно ....
вот это известные вещи ?

C:\Downloads\software\0.5$.rar/{RAR}/Soft\Soft.exe/{RAR-SFX}/proxylist.exe >>>>> Backdoor.Win32.Death.26 
C:\Downloads\software\Timegon.exe/{RAR-SFX}/Timegon 1.10\Timegon.exe >>> подозрение на Hoax.Win32.Timegon.110 ( 00461DF1 0022431D 000E5563 00248048 36864)

[Vladislav]

Уже гораздо реже, но всетаки перезагружается с сообщением о ошибке иногда.
Попробую еще на неделе антивирусом(авастом) провериться
+ поудаляю на всякий случай эти файлы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{8c0a666e-9859-41dd-8af7-b1616b51d86f}\\rp95\\a0056749.exe - Hoax.Win32.Agent.h (DrWEB: FDOS.Yahoo)
  2. c:\\windows.0\\system32\\cssrss.exe - Backdoor.Win32.Agent.bmu (DrWEB: BackDoor.Mdm)
  3. c:\\windows.0\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.ei (DrWEB: Trojan.Packed.166)