Виснет компьютер

[Ярик]

Посмотрите, пожалуйста, логи. Компьютер виснет через некоторое время (5-10 мин) после загрузки. Зайти в setup BIOS, безопасный режим не смог. От начала загрузки до появления экрана приветствия - черный экран. Компьютер в корпоративном домене с жесткими ограничениями. Логи делал под учеткой Админа.

[olejah]

Сделайте лог Гмер

[Ярик]

Лог gmer

[olejah]

Выполните скрипт в АВЗ -

begin
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\cjfxvjs');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\cjfxvjs\Parameters');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gagbwju');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gagbwju\Parameters');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jwphbhh');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jwphbhh\Parameters');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ueuynzga');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ueuynzga\Parameters');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vltonmik');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vltonmik\Parameters');
end.

- Повторите логи АВЗ

[Ярик]

логи АВЗ после выполнения скрипта

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Movie Maker\olxrtpo.dll','');
 QuarantineFile('C:\WINDOWS\system32\olxrtpo.dll','');
 DeleteFile('C:\WINDOWS\system32\olxrtpo.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\jwphbhh\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\gagbwju\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cjfxvjs\Parameters','ServiceDll');
 DeleteFile('C:\Program Files\Movie Maker\olxrtpo.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ueuynzga\Parameters','ServiceDll');       
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Ярик]

карантин пустой. новые логи:

[Ярик]

Выскакивает сообщение - Generic Host Process for Win32 Services
Сперва не указал в симптомах, поскольку сам не видел.

[olejah]

Сделайте лог полного сканирования МВАМ

[Ярик]

готово.

[olejah]

Чисто в логе.

[thyrex]

Сделайте лог ComboFix