Комп невыключается и неперезагружается

[BAN65]

После ,вероятно неполного,избавления от СМС банера компьютер перестал отключаться.Все остальное работает как обычно.Очень жду помощи.Спасибо.

[snifer67]

Пофиксить в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
 QuarantineFile('C:\DATA\DELETED\POWER.exe','');
 QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
 DeleteFile('C:\DATA\DELETED\POWER.exe');
 DeleteFileMask('C:\DATA', '*.*', true);
 DeleteDirectory('C:\DATA');
 DeleteFileMask('C:\SYSTEM', '*.*', true);
 DeleteDirectory('C:\SYSTEM');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[BAN65]

Пока ничто не изменилось.
Карантин отправил.
Вот новые логи.

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O3 - Toolbar: (no name) - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - (no file)
O3 - Toolbar: (no name) - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-14KC2A323342}');
 DeleteFile('C:\DATA\DELETED\POWER.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[BAN65]

Пофиксил.
Выполнил скрипт.
Вот новый лог syscheck

[snifer67]

Вы фиксили эту строчку ?

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userin it.exe,

[BAN65]

Да всё делал как вы советовали ,в том числе и эту строку.

[thyrex]

Лог hijackthis.log еще раз сделайте

[BAN65]

Только одну строку?F2?
Профиксел только одну строку Ф2,других 3-х неувидел

[thyrex]

Сделайте лог

[BAN65]

вставил в сообщение выше

[thyrex]

Строка F2 на месте. Смотрите внимательно

[BAN65]

Строка F2 на месте. Смотрите внимательно

Не понял?Что это значит?Простите "ламера".

[thyrex]

Что это значит?

Это значит, что строка

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

обнаружена и в последнем логе

[BAN65]

Это значит, что строка

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

обнаружена и в последнем логе

Это-то я понял,но мне это ни о чём не говорит.Что ещё мне нужно сделать?Вы намекаете ,что я её не фиксел?

[thyrex]

Вы намекаете ,что я её не фиксел

Получается, что так

[BAN65]

Теперь я её не вижу и не могу профиксить и куда делся правильный лог, если он был не знаю.Можно ли всё повторить?Что делать вообще?

[thyrex]

Понятно. Лог старый выкладываете. Что с проблемой?

[BAN65]

Ничего не изменилось.После зависания на "Завершение работы виндовс" "доперезагружаю" кнопкой "рес"

[BAN65]

Будут ли ещё какие предложения?Или всё безнадёжно плохо?
Вот логи на данный момент.