Отключение системы вызвано NT AUTHORITY\SYSTEM

[IgorKhomenko]

Собственно проблема Отключение системы вызвано NT AUTHORITY\SYSTEM. Система будет перезагружена через 1 минуту

[Info_bot]

Уважаемый(ая) IgorKhomenko, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Documents and Settings\User\Application Data\uTorrent\updates\3.4.3_40298.exe','');
 QuarantineFile('C:\Program Files\Capture Express\QCAPHK.DLL','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent','command');
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[IgorKhomenko]

лог AdwCleaner

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[IgorKhomenko]

Отчет из Recovery Scan Tool

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  File: C:\Documents and Settings\User\Application Data\Avisynth.exe
  File: C:\Documents and Settings\User\Application Data\AvsP.exe
  File: C:\Documents and Settings\User\Application Data\Imgburn.exe
  File: C:\Documents and Settings\User\Application Data\MatroskaSplitter.exe
  Folder: C:\Program Files\IKH_Physics
  Folder:  C:\Program Files\testDecoder
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

C:\WINDOWS\explorer.exe
[2014-06-29 15:33] - [2015-07-31 20:52] - 2109440 ____A (Корпорация Майкрософт) 17B2315DE4DF960C8DC14941677D7073

C:\WINDOWS\explorer.exe => no Company Name <===== ATTENTION

Проверьте целостность системных файлов, для этого в командной строке (cmd.exe) следующую команду:

sfc /scannow

P.S. потребуется установчоный диск Windows XP

Обратите внимание на системные ошибки:

Error: (04/08/2016 06:07:54 PM) (Source: Winlogon) (EventID: 1015) (User: )
Description: Критический системный процесс, C:\WINDOWS\system32\lsass.exe, завершился ошибкой с кодом состояния 1.
Необходимо перезагрузить этот компьютер.

Error: (04/08/2016 12:31:57 PM) (Source: Winlogon) (EventID: 1015) (User: )
Description: Критический системный процесс, C:\WINDOWS\system32\lsass.exe, завершился ошибкой с кодом состояния 1.
Необходимо перезагрузить этот компьютер.

[IgorKhomenko]

Уважаемые господа,
спасибо вам большое за помощь и участие.
К сожалению, у меня нет установочного диска Windows XP.

[SQ]

Без установочного диска не возможно восстановить целостность системных файлов на ОС: Windows XP.

А где ранее запрошенный лог.

[IgorKhomenko]

Ранее запрошенный лог

[SQ]

Скачайте сторонную утилиту SFCFix.exe и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "enter" (в общем должно получиться три раза).
- подождите завершения.
- по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.

[IgorKhomenko]

При запуске SFCFix появляется сообщение "Точка входа в процедуру Wow64DisableWow64FsRedirection не найдена в библиотеке DLL KERNEL32.dll
Наверное, эта программа для другой ОС.

[SQ]

Тут скорее повреждена целостность системных файлов, без установочного диска, к сожалению помочь не смогу.

[IgorKhomenko]

Спасибо, завтра я попробую достать установочный диск XP.

- - - - -Добавлено - - - - -

Уважаемые господа,
я проверил целостность системных файлов. Что мне делать дальше?

[SQ]

Уточните результат проверки?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены