Перезагрузка системы без видимой причины

**primsergio** · 17.06.2009, 23:02

После перезагрузки окно "Система восстановлена после серьёзной ошибки" дважды скачал APVTool -не запускается, выдаёт "Ошибка-приложение будет закрыто". Что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**pig** · 17.06.2009, 23:13

Внимательно прочитать, аккуратно выполнить

**primsergio** · 17.06.2009, 23:31

Шлю логи

**PavelA** · 18.06.2009, 11:03

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1131-1111-1111-611111193428}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
 DelCLSID('16664845-0E00-11D2-8059-000000000000');
 DelCLSID('06849E9F-C8D7-4D59-B87D-784B7D6BE0B3');
 QuarantineFile('ghjdtry.dll','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('dgxsrr.dll','');
 QuarantineFile('LYLoadqr.exe','');
 QuarantineFile('LYLoador.exe','');
 QuarantineFile('LYLoadmr.exe','');
 QuarantineFile('LYLoadhr.exe','');
 QuarantineFile('LYLoadbr.exe','');
 QuarantineFile('LYLoadar.exe','');
 QuarantineFile('LYLeador.exe','');
 QuarantineFile('C:\Documents and Settings\Sergey\Главное меню\Программы\Автозагрузка\_uninst_is-UDNT8.exe.bat','');
 QuarantineFile('C:\Documents and Settings\Sergey\Главное меню\Программы\Автозагрузка\_uninst_is-5BEE2.exe.bat','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethtzufo.sys','');
 DeleteService('ethtzufo');
 DeleteFile('C:\WINDOWS\system32\drivers\ethtzufo.sys');
 DeleteFile('C:\Documents and Settings\Sergey\Главное меню\Программы\Автозагрузка\_uninst_is-5BEE2.exe.bat');
 DeleteFile('C:\Documents and Settings\Sergey\Главное меню\Программы\Автозагрузка\_uninst_is-UDNT8.exe.bat');
 DeleteFile('digiwet.dll');
 DeleteFile('ghjdtry.dll');
ExecuteRepair(9);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48161