Перезагруз компа.

[Luka_]

При выполнеии стандартного скрипта №3, комп уходит в перезагруз.
выкладываю оставшиеся логи.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Bonjour Service');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\xadlajbz.exe','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
 DeleteFile('C:\WINDOWS\xadlajbz.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Luka_]

Скрипт не выполняется, комп идет в перезагруз, скорее всего после выполнения второй строчки скрипта. Соответственно в карантине пусто.
Все почистил. Выкладываю логи.

HiJackthis фиксить не надо например эти строчки ? :
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\twext.exe,
O4 - HKLM\..\Run: [xadlajbz] %systemroot%\xadlajbz.exe
O4 - HKCU\..\Run: [iexplorer] C:\WINDOWS\iexplorer.exe --system

[Rene-gad]

Логи без скрипта - до фени, удалите их (Мой кабинет/Вложения)
Фиксить будем, но не сейчас.
Удалите из скрипта строку

SearchRootkit(true, true);

[Luka_]

Скрипт выполнен. Логи выкладываю.
Карантин отправил.

После выполнения скрипта при загрузке компа, выходит ошибка vhosts.exe вызвало проблему.
На вашем форуме видел проблему с указанным файлом и его лечением.
Еще постоянно при загрузке выкидывает на проблему чтения или записи памяти по разным адресам.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://g8rdxtestsrv01/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g8rdxtestsrv01/
O14 - IERESET.INF: START_PAGE_URL=http://g8rdxtestsrv01/

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\vhosts.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Luka_]

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://g8rdxtestsrv01/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g8rdxtestsrv01/
O14 - IERESET.INF: START_PAGE_URL=http://g8rdxtestsrv01/
Данные нужны, прописываются политиками.

[Rene-gad]

Данные нужны, прописываются политиками.

ОК, тогда оставьте.

[Luka_]

Логи и каратин выкладываю.

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('TVTRRLNT');
 QuarantineFile('C:\WINDOWS\system32\drivers\TVTRRLNT.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\TVTRRLNT.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('TVTRRLNT');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Luka_]

Карантин закачал, скрипт выполнен. Только пришлось строку SearchRootkit(true, true); удалить, комп опять пошел почему то в перезагруз.

[Rene-gad]

Только пришлось строку SearchRootkit(true, true); удалить, комп опять пошел почему то в перезагруз.

Вы бы лучше согласно правилам Антивирус и Файрвол выгрузили.
Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\drivers\TVTRRLNT.sys

Скопированные с помощью IceSword файлы сохраните в карантине ..avz\quarantine\
Потом удалите их с помощью force delete
Потом повторите последний скрипт.

[Luka_]

C:\WINDOWS\system32\drivers\TVTRRLNT.sys

Этот файл выслал по правилам, в карантин он попал, после перезагрузки.
Но на всякий случай проверю. Антивирусы выключаю службу.

Выкладываю логи. Файл не обнаружен. Комп все равно периодически перегружается

[Rene-gad]

Файл не обнаружен.

Как Вы его ищете? Он в логах виден.