перезагрузка при входе администратором

[Stigee]

при входе под администратором, компьютер перезагружается, не сразу, через 10-12 секунд. было достаточно, что бы запустить msconfig и увидеть там некий JAQIAKR.exe грузящийся с systemroot.
удален, не помогло.
выключив автоматическую перезагрузку, получаем bsod с 0х0000008е. память поменял на заведомо рабочую. не помогло.
под гостем входит без проблем, (сейчас пишу с него).
в безопасном режиме cureit убил 3 трояна, более ничего не обнаружено. не помогло.
логи AVZ и Hijack сделаны в безопасном режиме. креплю.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('tcpsr');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Stigee]

...

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Виктор\syschost.exe','');
 QuarantineFile('C:\Documents and Settings\Виктор\svscchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\systeu.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\WINDOWS\system32\systeu.dll');
 DeleteFile('C:\Documents and Settings\Виктор\syschost.exe');
 DeleteFile('C:\Documents and Settings\Виктор\svscchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Stigee]

работа под администратором стала возможной, очевидных проблем пока не возникало..

[Rene-gad]

-Пофиксите

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe,

Больше ничего плохого не вижу.
Поставьте сервис пак 3, возможно потребуется активация системы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\виктор\\svscchost.exe - Backdoor.Win32.Joleee.g (DrWEB: Trojan.Packed.573)
  2. c:\\documents and settings\\виктор\\syschost.exe - Trojan-Spy.Win32.Zbot.dqt (DrWEB: Trojan.Packed.511)
  3. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.abrg (DrWEB: Trojan.Siggen.190)
  4. c:\\windows\\iexplorer.exe - Trojan.Win32.Buzus.wgx (DrWEB: Trojan.MulDrop.18701)