Самопроизвольное перезагружение компьюетра

[Maryann]

Здравствуйте.
Вчера на машине вылетела надпись о том, что произошла ошибка (я не помню точно формулировки) NT AUTHORITY/SYSTEM в месте C:\windows\system32\services.exe с предложением сохранить все необходимое в течении 60 секунд, а потмо система будете перезагружена.
По истечении 60 секунд машина стала выключаться, то зависла. Помогло только удержание кнопик Power. При попытках снова включить машину, сразу после загрузки винды снова вылетало это предпреждение и все повторялось. Пролечила в безопасном режиме Cureit, окошко перестало появляться с предупреждением, но теперь компьютер сам по себе перезагружается.

Все рекомендации выполенны, логи прикреплены.

[Гриша]

Скачать,,меню,File,появится аналог проводника,найти:

C:\WINDOWS\SYSTEM32\winhelp32.exe
C:\WINDOWS\System32\vmmreg32.dll
C:\WINDOWS\SYSTEM32\VIDEO.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\msupdt.exe','');
 DeleteService('VIDEO');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\System32\vmmreg32.dll','');
 QuarantineFile('c:\windows\system32\winhelp32.exe','');
 TerminateProcessByName('c:\windows\system32\winhelp32.exe');
 DeleteFile('c:\windows\system32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\System32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\system32\msupdt.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('VIDEO');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Maryann]

Все сделала. Карантин загружен.

[Гриша]

Ждем логи...

[Maryann]

Прошу прощения, как-то забыла про логи. Вот они.

[Rene-gad]

-Пофиксите

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O20 - AppInit_DLLs: vmmreg32.dll

После перезагрузки:
- Сделайте повторные логи

virusinfo_syscheck.zip
hijackthis.log

[Maryann]

Вот.

[Гриша]

В логах чисто...

[Maryann]

Спасибо Вам огромное! Отдельное спасибо за оперативность

З.Ы.: я где-то видела ссылку на запись в студенты к Вам, или что-то вроде, но найи не могу. Не подскажите где?

[Гриша]

"Мой кабинет"="Членство в группах"

[Maryann]

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msupdt.exe - Trojan.Win32.Agent.ayms (DrWEB: Trojan.Inject.5335)
  2. c:\\windows\\system32\\twex.exe - Trojan-Spy.Win32.Zbot.ipp (DrWEB: Trojan.PWS.Multi.19)
  3. c:\\windows\\system32\\video.sys - Trojan-PSW.Win32.Agent.lkk (DrWEB: Trojan.NtRootKit.2525)
  4. c:\\windows\\system32\\vmmreg32.dll - Trojan-Dropper.Win32.Agent.acgi (DrWEB: Trojan.MulDrop.29402)
  5. c:\\windows\\system32\\winhelp32.exe - Trojan-Dropper.Win32.Agent.acga (DrWEB: Trojan.MulDrop.29404)