Время от времени компьютер перезапускается

[StepIn]

Компьютер был заражен. Лечился. Долго не получалось избавиться от P2P-Worm.Win32.Palevo.awmu. Время от времени компьютер перезапускается. Вот логи.

[olejah]

Сделайте лог полного сканирования МВАМ

[StepIn]

Вот лог MBAM

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\1000000600002i\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\1000000b00002i\rundll32.exe','');
 QuarantineFile('C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\4000002200002i\WinampTbServer.exe','');
 QuarantineFile('C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\4000009c00002i\IEXPLORE.EXE','');
 QuarantineFile('C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\400000d00003i\Radio_WToolbarHelper.exe','');
 QuarantineFile('C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\600000500002i\cnmse92.exe','');     
 BC_ImportAll;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[StepIn]

Карантин выслал:
Файл сохранён как 101027_011322_quarantine_4cc744722d861.zip
Размер файла 323671
MD5 8621da778e7e660bf8e44ef124a17c5

[olejah]

Удалите в МВАМ -

Зараженные файлы:
C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\1000000600002i\svchost.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\4000002200002i\WinampTbServer.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\4000009c00002i\IEXPLORE.EXE (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\400000d00003i\Radio_WToolbarHelper.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\LBS\Application Data\Thinstall\Unattended.org.ua\600000500002i\cnmse92.exe (Rootkit.Dropper) -> No action taken.

[StepIn]

Удалил в МВАМ, запустил еще раз полное сканирование. Лог вот. Надо ли делать еще какие-то логи? Gmer?

[olejah]

Не, Гмер не надо Сейчас чисто, что с проблемой?

[StepIn]

Буду смотреть. Пока хорошо. Но перезагрузка была раз - два в день. Совершенно случайным образом. Буду тестировать, потом отпишусь.
Еще раз большое спасибо!!!

[StepIn]

Система работает хорошо, кроме того что осталось спонтанное выключение системы, примерно через час-два после начала работы. В первом посте, в описании проблемы ошибся, компьютер не перегружался, а просто выключался. Все остальные проблемы решены. Куда смотреть дальше по поводу выключения системы?

[olejah]

Могут быть железные проблемы. Тестируйте его. Блок питания в порядке?

[StepIn]

В плане железа ничего криминального пока не нашел. Это нетбук.

[olejah]

Блоки питания у них кстати могут шалить, не знаю, как в Вашем случае, но я частенько сталкивался. Он выключается, когда провод зарядки не включён, включён или в обоих случаях?

[StepIn]

Точно сейчас не скажу. Но, по-моему, нет зависимости от сетевого питания. Попробую посмотреть за температурой процессора, винчестера. В логах системы тоже нет ничего интересного.

[StepIn]

Поставил контроль температуры процессора. Скорее всего, перезагрузка или остановка нетбука не связана с температурой. Зависимости от сетевого питания тоже нет. Иногда кажется, что перезагрузка происходит по расписанию, но в системе никакого расписания не нашел.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены