При включении ПК, он перезагружается через минуту

[dennybland]

Добрый день! Проблема в следующем: пользователь включает компьютер ему выдается ошибка, что не установлен ворд, после этого появляется ошибка и после этого сообщение в котором написано, что компьютер будет через минуту перезагружен и идет отсчет времени, по стечении ккоторого он выключается. Процесс SVCHOST

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\4494fe48.exe','');
 QuarantineFile('C:\WINDOWS\system32\5beec01.exe','');
 QuarantineFile('C:\WINDOWS\system32\5ce7e88f.exe','');
 QuarantineFile('C:\Documents and Settings\nshiyanova\Local Settings\Temp\mmdepr.exe','');
 DeleteFile('C:\Documents and Settings\nshiyanova\Local Settings\Temp\mmdepr.exe');
 DeleteFile('C:\WINDOWS\system32\5ce7e88f.exe');
 DeleteFile('C:\WINDOWS\system32\5beec01.exe');
 DeleteFile('C:\WINDOWS\system32\4494fe48.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи, только на этот раз карантин не прикладывайте

[dennybland]

вот,

[olejah]

Что с проблемой?

[dennybland]

пользователь, сейчас начнет работать, если проблемы вылезут, то я отпишусь

Добавлено через 1 час 12 минут

пользователь говорит, что больше таких проблем не наблюдает, спасибо

[olejah]

Рекомендуется -

- Установить IE 8 - даже если Вы им не пользуетесь.

[dennybland]

хорошо, сейчас поставлю IE

[thyrex]

Смените все пароли

[dennybland]

пароль пользователя под которым он входит в домен?

[thyrex]

Лучше все используемые

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\nshiyanova\\local settings\\temp\\mmdepr.exe - Backdoor.Win32.Buterat.ee ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.11, AVAST4: Win32:Bredolab-BR [Trj] )
  2. c:\\windows\\system32\\4494fe48.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4784215, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )
  3. c:\\windows\\system32\\5beec01.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4784215, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )
  4. c:\\windows\\system32\\5ce7e88f.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4784215, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )