Перезагрузка компьютера

[pory4ik]

У меня проблемка. Вычистил вирусы с компьютера (были autorun.do и mmhren1.exe). До очистки и после очистки при подключении к интернету компьютер уходит в перезагрузку (секунд через 10). Высылаю логи. Прошу помочь.

[Макcим]

Сделайте логи свежей версией AVZ (4.29)

[Bratez]

Предварительно пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\

и перезагрузитесь.
Также, скачав 4.29, не забудьте обновить ей базы.

[pory4ik]

Выслал новые логи. После того как профиксил в hijack проблема осталась

[Bratez]

А куда выслали?
Прикрепите сюда.

[pory4ik]

отправил через почту на [email protected] с указанием темы

[Bratez]

Так мы долго ждать будем. Если сюда прикрепить не получается, выложите одним архивом на www.ifolder.ru и дайте ссылку.

[pory4ik]

Простите за нерасторопность. логи находяться по ссылке: http://ifolder.ru/5428818

[Bratez]

1. Выполните скрипт в AVZ:

begin
 SearchRootkit(false, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Keqy66', 'Start');
 BC_QrFile('C:\WINDOWS\System32\drivers\Keqy66.sys');
 BC_DeleteSvc('Keqy66');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\Keqy66.sys');
 BC_Activate;
 RebootWindows(true); 
end.

2. Выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('wmedia32.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\winlagons.exe','');
 DeleteFile('C:\WINDOWS\system32\winlagons.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\wmedia32.exe');
 DeleteFile('C:\WINDOWS\wmedia32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18291).

4. Сделайте новые логи, начиная с п.10 правил.

[PavelA]

Два антивируса это много, но бесполезно. Нужно оставить одного, который обновляется.

[pory4ik]

Большое спасибо за помощь!!!

[Bratez]

Логи нужны обязательно! Лечение не окончено.

Добавлено через 1 минуту

И карантина вашего тоже не наблюдается.

[pory4ik]

Высылаю логи. Карантин пуст

[V_Bond]

пофиксите..

O4 - HKLM\..\Run: [WMedia32] wmedia32.exe

выполните скрипт...

begin
 DeleteFile('wmedia32.exe');
 BC_DeleteSvc('ZZZsvc_lich');
 BC_DeleteSvc('lich');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите два последних лога ...
у вас два антивируса - не будут работать нормально ....

[pory4ik]

Высылаю логи

[wise-wistful]

Демонов изгнали.