Самопроизвольное выключение компьютера

[yuramic]

Компьютер сам выключается, потом выключаешь питание и включаешь заново он загружается, проходит какоето врямя и он сново выключается. Есть подозрения на вирус.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\nttest.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=34722).

[yuramic]

Файл дошел ?

[Bratez]

Дошел, но там пусто...

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\nttest.sys');
 DeleteFile('C:\Program Files\Common Files\System\bptpgvr.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[yuramic]

После выполнения скрипта

[yuramic]

Еще раз отправил файл nttest.sys может этот архив будет не пустой

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin  
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 DeleteService('nttest');
 DeleteFile('C:\WINDOWS\system32\nttest.sys');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
BC_DeleteSvc('nttest');    
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[yuramic]

После выполнения скрипта

[PavelA]

nttest.sys - Rootkit.Win32.Agent.feo по Касперскому.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\nttest.sys - Rootkit.Win32.Agent.feo (DrWEB: Trojan.NtRootKit.2396)