Ноут уходит в ребут. Помогите, плз

[Recediff]

Соствено проблемы в том что ноут при выходе в инте через минуту уходит в ребут. если от инета его отрубить то работает нормально. прогнал CureIt? наловил немножко зверья, но все же посмотрите логи, плз.

Добавлено через 2 минуты

милн, при попытки прикрепить логи форум выдает "Recediff, вы не имеете прав для доступа к этой странице."
что за ..?((

[V_Bond]

пробуйте выложить логи на файлообменник .... ссылки сюда

[Recediff]

ура. логи выложил)

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}');
 DeleteService('Jqx20');
 DeleteService('Iqy21');
 DeleteService('WinSecurServ05');
 DeleteService('symavc32');
 QuarantineFile('C:\WINDOWS\system32\Microsoft\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Jqx20.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Iqy21.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
 QuarantineFile('C:\WINDOWS\system32\socksys.dll','');
 QuarantineFile('C:\WINDOWS\system32\kdbjd.exe','');
 DeleteFile('C:\WINDOWS\system32\kdbjd.exe');
 DeleteFile('C:\WINDOWS\system32\socksys.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Iqy21.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jqx20.sys');
 DeleteFile('C:\WINDOWS\system32\Microsoft\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Recediff]

Скрипт прогнал, карантин выложил.логи обновил.

зы: к архивам пришлось добавить единичку, т.к. ругаецо что такие файлы уже есть в теме.

[Rene-gad]

Зайдите в редактор реестра, пройдите к ключу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\, щеклните 2 раза мышем по ключу System в правой панели, удалите значение kdbjd.exe, закройте редактор реестра.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\mmhren1.exe','');
 DeleteFile('C:\WINDOWS\mmhren1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Recediff]

скрипт прогнал
карантин загрузил(080808_091925_virus_489c55ed26458.zip)
логи обновил
жду далнейших инструкций =)

[Rene-gad]

В логах ничего плохого не видно. Как состояние системы? Не нее еще бы Сервис Пак 3 поставить надо.

[Recediff]

спасибо за помощ. вроде все работает устойчиво.
сп3 накачу обязательно

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\андрей\\doctorweb\\quarantine\\a0002482. dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoad.690
  2. c:\\documents and settings\\андрей\\doctorweb\\quarantine\\a0002486. dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoad.690
  3. c:\\documents and settings\\андрей\\doctorweb\\quarantine\\a0002490. dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoad.690
  4. c:\\documents and settings\\андрей\\doctorweb\\quarantine\\a0002494. dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoad.690
  5. c:\\documents and settings\\андрей\\doctorweb\\quarantine\\a0002498. dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoad.690
  6. c:\\documents and settings\\андрей\\doctorweb\\quarantine\\a0002502. dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoad.690