Комп вырубается + Win32/AutoRun.ABH worm

[No_one]

Здравствуйте, прошу помочь, т.к. с компом творится что-то непонятное.
Он начал выключатся, как будто вырубается питание, сначала я думал, что это из-за харда, но он выключается даже при нормальной температуре.
Потом просканировал с помощью NOD 32 систему, снизу то, что он нашел, но все равно что-то осталось.
Trojan Remover что-то находит, и пишет C:\recycled\boot.com не является приложением Win32. Но после повторного запуска - ничего не делает.

Читал ваши правила, но не могу проверить ни в безопасном, ни в стандартном режиме через Dr.Web т.к. комп, опять таки, вырубается.
Был бы очень признателен за помощь. Все программы, указанные в правилах - есть.


16.12.2008 7:37:39 Real-time file system protection file E:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP13\A0004858.exe a variant of Win32/Kryptik.CV trojan deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\System32\svchost.exe.

15.12.2008 18:06:14 Real-time file system protection file C:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP2\A0000020.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\RarSFX2\setup.exe.

15.12.2008 18:06:02 Real-time file system protection file C:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP13\A0004853.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\RarSFX2\setup.exe.

15.12.2008 7:18:33 Real-time file system protection file C:\RECYCLER\S-1-5-21-220523388-1284227242-725345543-1003\Dc5.tmp Win32/Patched.AE virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.

15.12.2008 7:18:31 Real-time file system protection file C:\RECYCLER\S-1-5-21-220523388-1284227242-725345543-1003\Dc4.tmp probably a variant of Win32/AutoRun.ABH worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.

15.12.2008 6:00:14 Real-time file system protection file C:\AutoRun.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\Explorer.EXE.

15.12.2008 5:58:31 Real-time file system protection file C:\DOCUME~1\ME\LOCALS~1\TEMP\TMP9AE.TMP Win32/Patched.AE virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\System32\svchost.exe.

15.12.2008 5:57:27 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AE.tmp Win32/Patched.AE virus deleted (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\system32\drwtsn32.exe.

15.12.2008 5:57:23 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AD.tmp probably a variant of Win32/AutoRun.ABH worm cleaned by deleting (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\jah32266.exe.

15.12.2008 5:57:23 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AE.tmp Win32/Patched.AE virus deleted (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\jah32266.exe.

[Гриша]

Пропустите проверку Доктором и сделайте логи AVZ...

[No_one]

Логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\system32\kxmixer.exe','');
 DeleteFile('D:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[No_one]

Все сделал

[No_one]

эээ....я сделал что-то не так?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены