Вирус перезагружает компьютер

[mangoose]

Логи

[PavelA]

Выполнить:

begin

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('audio.dll','');
QuarantineFile('video.dll','');
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Yfk17.sys','');
 DeleteService('Yfk17');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winou63.sys','');
 DeleteService('Winou63');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Glq16.sys','');
 DeleteService('Glq16');
 QuarantineFile('D:\Documents and Settings\admin\ie_updates3r.exe','');
 DeleteService('Google Online Services');
 QuarantineFile('Vst48.sys','');
 DeleteFile('Vst48.sys');
 DeleteFile('D:\Documents and Settings\admin\ie_updates3r.exe');
 DeleteFile('D:\WINDOWS\System32\Drivers\Glq16.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winou63.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Yfk17.sys');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteRepair(5);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать новые логи. Загрузить карантин по Правилам.

[mangoose]

Новые логи

[Rene-gad]

Новый скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 DeleteFile('Vst48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[mangoose]

Все сделал, но компьютер продалжает перезагружаться

[Rene-gad]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Ip6Fw');
 DeleteFile('d:\windows\system32\syskernel.exe');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
 DeleteFile('Vst48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать новые логи.

[mangoose]

Логи. При первом подключении к интеренет, происходит перезагрузка. Даже не знаю когда лучше делать логи

[Rene-gad]

Проконсультируюсь с коллегами. А Вас попрошу активировать синий экран (см. ссылку BSOD в моей подписи) и зайотиривать или сфотографировать информацию, когда ПК опять перегрузится. Может дрова какие-то нарушены.

[mangoose]

Сейчас стал заметен огромный трафик, но не входящий, а исходяший. Компьютер стал подвисать на всех загрузках страниц

[Гриша]

Отключитете антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');       
 QuarantineFile('D:\WINDOWS\system32\drivers\Vst48.sys ',' ');
 DeleteFile('D:\WINDOWS\system32\drivers\Vst48.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_QrSvc('Ip6Fw ');  
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(8 );
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[mangoose]

Логи

[Rene-gad]

Как ведет себя ПК?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\syskernel.exe - Trojan-Clicker.Win32.Delf.ajf (DrWEB: Trojan.Click.1925