Самопроизвольная перезагрузка

[dmitry0505]

Здравствуйте, несколько раз самопроизвольно перезагрузился компьютер, один раз было замечено окно с NT AUTORITV\SYSTEM

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('\\?\globalroot\systemroot\system32\qtcWE8u.exe', 'CHQ=N');
 QuarantineFile('D:\WINDOWS\system32\4f6c842a.exe', 'CHQ=N');
 QuarantineFile('D:\WINDOWS\system32\clipsrv.exe', 'CHQ=N');
 QuarantineFile('D:\WINDOWS\system32\msdtc.exe', 'CHQ=N');
 QuarantineFile('D:\Program Files\BRS\UserLayout.exe', 'CHQ=N');
 QuarantineFile('H:\Program Files\GSC World Publishing\S.T.A.L.K.E.R. - Зов Припяти\bin\xrEngine.exe', 'CHQ=N');
 QuarantineFile('D:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe', 'CHQ=G');
 QuarantineFile('D:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe', 'CHQ=G');
 QuarantineFile('d:\program files\pc connectivity solution\transports\ncltobtsrv.exe', 'CHQ=G');
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

[dmitry0505]

Карантин и файлы отправил (100220_224559_virusinfo_files_MICROSOF-FBE6CA_4b803bf71b476.zip)

Спасибо.

[CyberHelper]

1. Выполните скрипт AVZ

begin
 SearchRootkit(true, true);
 DeleteFile('\\?\globalroot\systemroot\system32\qtcWE8u.exe');
 DeleteFile('d:\windows\system32\qtcWE8u.exe');
 DeleteFile('D:\WINDOWS\system32\4f6c842a.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

2. Повторите логи

[dmitry0505]

Скрипт выполнен.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\4f6c842a.exe,\\?\globalroot\systemroot\system32\qtcWE8u.exe,

Сделайте новый лог HiJack

[dmitry0505]

Выполнено.

[dmitry0505]

Выполнено

[thyrex]

Вас можно поздравить с тем, что Вас вылечила машина

qtcWE8u.exe - Backdoor.Win32.Bredavi.cbi

[dmitry0505]

Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\4f6c842a.exe - Trojan.Win32.Agent.djwv
  2. \\?\globalroot\systemroot\system32\qtcwe8u.exe - Backdoor.Win32.Bredavi.cbi ( AVAST4: Win32:Malware-gen )