Помогите, компьютер перезагружается

[Slurty]

При загрузке windows машина перезагружается, сообщение ...Отключение системы вызвано NT AUTHORITY\SYSTEM. Попробовал заменить файл userinit копией из другой винды и править в реестре параметр winlogon - привело к тому, что винда зависает в процессе загрузки и загружается только в безопасном режиме. Помогите, уже не знаю что и делать...

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
 QuarantineFile('\\?\globalroot\systemroot\system32\p3FQGMj.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\system32\12221b0c.exe','');
 DeleteFile('C:\WINDOWS\system32\12221b0c.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\p3FQGMj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=75260

4. Повторите лог virusinfo_syscheck.

[Slurty]

Каратнин закачал по ссылке (100403_200743_quarantine_4bb767cf01dbf.zip)
Новый syscheck прикрепил. Винда загрузилась. Решил попробовать подключить интернет, выключил компьютер, подключил кабель. После загрузки винды в сетевых подключениях по-умолчанию соединение с интернетом выключено, нажал "включить", появился синий экран и машина ушла на перезагрузку логи делал без подключенного интернета соответственно

[Aleksandra]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: winmm.dll

Повторите лог virusinfo_syscheck.

[Slurty]

Пофиксил. Прикрепил лог.

[Aleksandra]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и переделайте логи!

[Slurty]

Обновил и переделал логи

[Aleksandra]

Выполните скрипт в AVZ:

begin
ExecuteRepair(20);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[Slurty]

лог прикрепил

[Aleksandra]

Ничего зловредного в логах не увидела. Что с проблемами?

[Slurty]

Переустановил драйвер сетевой платы, синий экран пропал. Сообщение тоже теперь не появляется. Спасибо большое!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\12221b0c.exe - Trojan-Dropper.Win32.Agent.bvlw ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.3640570, AVAST4: Win32:Agent-AKAJ [Trj] )
  2. \\?\globalroot\systemroot\system32\p3fqgmj.exe - Trojan-Dropper.Win32.Shiz.bl ( DrWEB: Trojan.PWS.Ibank.28 )