при проверке в безопасном режиме на вирусы комп выключается

[nikolay.akindin]

Здравствуйте!
вирус заблокировал доктор веб, не работает сканер.выдает: "Отказано в доступе к указанному устройству..."
причем,через спайдер агент можно просканировать, но только выборочно. При полной проверке( так же и в безопасном режиме) компьютер отключается.Утилита Dr.Web CureIt! заблокирована, а в безопасном режиме: сначала ошибка при запуске, жмем исправить, начинает работать, но при полной проверке комп вырубается.
пробовала avz4: при сканировании, если стоит галочка-эвристическое удаление файлов и метод лечения выбран удалять, комп опять же вырубается.
файлы логов во вложении.
Спасибо.

[Info_bot]

Уважаемый(ая) nikolay.akindin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis только указанные строки (как пофиксить):

O17 - HKLM\System\CCS\Services\Tcpip\..\{CB98D756-3F8C-477F-80A3-3AEE61DB6E61}: NameServer = 217.23.3.185

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;  
 QuarantineFile('C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YandexTray');
 BC_DeleteFile('C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[nikolay.akindin]

Спасибо. кажется, помогло
не совсем помогло: все равно при полной проверке доктором вебом комп вырубается

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe','32');
 RegKeyResetSecurity('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YandexTray');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis только указанные строки, если есть (как пофиксить):

O4 - HKCU\..\Run: [YandexTray] C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Скачайте в отдельную папку TDSSKiller:
http://media.kaspersky.com/utilities...tdsskiller.exe
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл в корне системного диска (обычно это C:\TDSSKiller.***_log.txt) приложите в теме.
(где *** - версия программы, дата и время запуска).

[nikolay.akindin]

в HijackThis таких строк (O4 - HKCU\..\Run: [YandexTray] C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe) не оказалось

[Nikkollo]

Больше подозрительного не вижу.
У вас этого файла в карантине DrWeb нет случайно?

 C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe

Если есть, загрузите по красной ссылке вверху темы.

Если AVPTool сканировать, тоже вырубается?
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

[nikolay.akindin]

этого файла в карантине DrWeb нет
Код:
C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe

Если AVPTool сканировать, то комп не вырубается,нашлось 5 угроз
потом запустил доктор веб , комп опять отключился

[Nikkollo]

У меня больше подозрений нет.

При выключении видно, что система завершает работу? Или просто внезапно выключается, как будто из розетки выдернули?
Температуры в системе в это время не смотрели?
В C:\Windows\Minidump свежие файлы есть? Если да, приложите несколько последних.

DrWeb лицензионный? Если да, можно у их техподдержки поинтересоваться.

[nikolay.akindin]

1. Комп внезапно выключается, как будто из розетки выдернули.
2. не знаю как посмотреть температуры в системе именно в момент выключения.
3. В C:\Windows\Minidump файлы- дата изменения от 18.07.2014.прикладываю
4. DrWeb не лицензионный.(ключи журнальные)

[Nikkollo]

В файле говорится, что краш вызвал драйвер DrWeb.
Более свежие версии не смотрели на их сайте?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены