Перейти к содержанию
Правила раздела
Конкурс по разработке Telegram-бота Kaspersky Club

Синий экран Windows 7 x64 - вирус - Удаление вируса

Kirill_Mihailov

Автор Kirill_Mihailov
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

regist Корифей

regist

Опубликовано
Опубликовано

 

 


Снова повторите логи по правилам, на этот раз попробуйте из обычного режима.
Это не сделали.

 

+ проверьте в безопасном режиме с сетью тоже не грузится? Если в него загрузится, то из него

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

если не получится, то хотя бы из обычного безопасного.


 

 


как вы считаете, может быть не отвлекать ваше время на мою проблему и я просто отключу все диски и оставлю только системный снесу систему format C, про инсталлирую заново Windows 7 и по одному подключу диски обратно и все ? и не надо со мной мучатся... Вы итак потратили на меня столько своего личного времени
считаю, что пока стоит попробовать удалить вирусню. Если потом это упрётся в системные проблемы, то может действительно будет проще переустановить.
Ссылка на комментарий
Поделиться на другие сайты
Kirill_Mihailov Новичок

Kirill_Mihailov

Опубликовано
  • Автор
Опубликовано (изменено)

из прошлого сообщения:

ваш вопрос:

Снова повторите логи по правилам, на этот раз попробуйте из обычного режима.
Это не сделали.

 

мой ответ:

логи из нормального режима сделать не могу так как снова вылетает синий экран

 

Все было сделано из безопасного режима так как в остальных режимах все тот же синий экран.

После первого скана AwdCleaner было найдино 70 файлов и там ьыла функция Remove them я нажал ремув и он попросил рестарт AwdCleaner[s0].txt

я запустил еще раз после рестарта AwdCleaner было найдино 17 файлов я нажал ремув и он попросил рестарт AwdCleaner[s1].txt

я запустил еще раз после рестарта AwdCleaner было найдино 7 файлов AwdCleaner[s2].txt

 

Новые логи с АвтоЛоггера из безопастного режима и отчеты из AwdCleaner

AdwCleanerS0.txt

AdwCleanerS1.txt

AdwCleanerS2.txt

CollectionLog-2018.01.28-15.03.zip

Изменено пользователем Kirill_Mihailov
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)

там ьыла функция Remove them я нажал ремув

поторопились.

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\runSW.exe', '');
 QuarantineFile('C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe', '');
 QuarantineFileF('C:\Users\Editing\AppData\Local\Optimizer\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe', '32');
 QuarantineFileF('C:\ProgramData\Voyasollam\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFileMask('C:\ProgramData\Voyasollam\', '*', true);
 DeleteDirectory('C:\ProgramData\Voyasollam\');
 QuarantineFileF('C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFileMask('C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\', '*', true);
 DeleteDirectory('C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\');
 ExecuteFile('schtasks.exe', '/delete /TN "{0B0B0847-0A08-080B-0F11-0E040E7F110F}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_GA" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_RI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_XT" /F', 0, 15000, true);
 DeleteFileMask('C:\Users\Editing\AppData\Local\Optimizer\', '*', true);
 DeleteDirectory('C:\Users\Editing\AppData\Local\Optimizer\');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4-32 - HKLM\..\RunOnce: [NIS] = C:\Program Files (x86)\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\21.6.0.32\InstStub.exe /RELAUNCH /RUNONCE /NOPROMPT /PRODID NIS (file missing)
O18 - Protocol: WSISVCUchrome - {78A543EB-3A61-4ED3- - (no file)
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Voyasollam\Fixtop.dll (file missing)
O20-32 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Voyasollam\Tempdom.dll (file missing)
O22 - Task: (disabled) Red Giant Link - C:\Program Files\Red Giant Link\Red Giant Link.exe --silent (file missing)
O22 - Task: AVGPCTuneUp_Task_BkGndMaintenance - C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe $(Arg0) (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_GA - C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\chipset.exe exec hide BPNXAIKFVL.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_JY - C:\ProgramData\78ed0ef210e240f6bbe66e3aa2996428\chipset.exe exec hide FQSLEKBOIJ.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_LE - C:\ProgramData\cbee0ef5288e4e77919b2355ace09139\chipset.exe exec hide HUHJMNHRKR.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_RI - C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe exec hide ZOKXUMUNTJ.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_XT - C:\ProgramData\277d6a96a3c54ab5a072e07f818cf250\chipset.exe exec hide OWQGSBNMLL.cmd (file missing)
O22 - Task: {7273A591-29AC-4C1C-8A4C-BCDEF3873ABE} - c:\program files (x86)\mozilla firefox\firefox.exe https://ui.skype.com/ui/0/7.30.80.105/en/abandoninstall?page=tsMain (file missing)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты
Kirill_Mihailov Новичок

Kirill_Mihailov

Опубликовано
  • Автор
Опубликовано (изменено)

пожалуйста.

 

Поправка, вы добавили скрипт... тогда я сделаю заново так как когда я прочитал и сделал FRST64 scan скпирта еще не было в сообщение


 


там ьыла функция Remove them я нажал ремув

поторопились.

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\runSW.exe', '');
 QuarantineFile('C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe', '');
 QuarantineFileF('C:\Users\Editing\AppData\Local\Optimizer\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe', '32');
 QuarantineFileF('C:\ProgramData\Voyasollam\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFileMask('C:\ProgramData\Voyasollam\', '*', true);
 DeleteDirectory('C:\ProgramData\Voyasollam\');
 QuarantineFileF('C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFileMask('C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\', '*', true);
 DeleteDirectory('C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\');
 ExecuteFile('schtasks.exe', '/delete /TN "{0B0B0847-0A08-080B-0F11-0E040E7F110F}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_GA" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_RI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_XT" /F', 0, 15000, true);
 DeleteFileMask('C:\Users\Editing\AppData\Local\Optimizer\', '*', true);
 DeleteDirectory('C:\Users\Editing\AppData\Local\Optimizer\');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4-32 - HKLM\..\RunOnce: [NIS] = C:\Program Files (x86)\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\21.6.0.32\InstStub.exe /RELAUNCH /RUNONCE /NOPROMPT /PRODID NIS (file missing)
O18 - Protocol: WSISVCUchrome - {78A543EB-3A61-4ED3- - (no file)
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Voyasollam\Fixtop.dll (file missing)
O20-32 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Voyasollam\Tempdom.dll (file missing)
O22 - Task: (disabled) Red Giant Link - C:\Program Files\Red Giant Link\Red Giant Link.exe --silent (file missing)
O22 - Task: AVGPCTuneUp_Task_BkGndMaintenance - C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe $(Arg0) (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_GA - C:\ProgramData\1815ff880b7b4ceaa0849b157b692390\chipset.exe exec hide BPNXAIKFVL.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_JY - C:\ProgramData\78ed0ef210e240f6bbe66e3aa2996428\chipset.exe exec hide FQSLEKBOIJ.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_LE - C:\ProgramData\cbee0ef5288e4e77919b2355ace09139\chipset.exe exec hide HUHJMNHRKR.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_RI - C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe exec hide ZOKXUMUNTJ.cmd (file missing)
O22 - Task: GoogleUpdateSecurityTaskMachine_XT - C:\ProgramData\277d6a96a3c54ab5a072e07f818cf250\chipset.exe exec hide OWQGSBNMLL.cmd (file missing)
O22 - Task: {7273A591-29AC-4C1C-8A4C-BCDEF3873ABE} - c:\program files (x86)\mozilla firefox\firefox.exe https://ui.skype.com/ui/0/7.30.80.105/en/abandoninstall?page=tsMain (file missing)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

 

 

пожалуйста:

 

4 файла и KLAN - 7574813517

FRST.txt

Addition.txt

Shortcut.txt

Addition.txt

FRST.txt

Shortcut.txt

HiJackThis.log

Изменено пользователем Kirill_Mihailov
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) На всякий случай создайте точку восстановления системы.

 

2)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden
Task: {A7A62992-8484-4D2B-B3C9-4758ACD2E01A} - System32\Tasks\{0B0B0847-0A08-080B-0F11-0E040E7F110F} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAAgADsAOwA7ADsAIAA7ADsAOwA7ADsAIAA7ADsAOwAgACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIA (the data entry has 10068 more characters). <==== ATTENTION
Task: {E6B5EBF5-E4AC-4BF3-BAB4-DFF59C879594} - System32\Tasks\GoogleUpdateSecurityTaskMachine_RI => C:\Users\Editing\AppData\Local\Temp\b44016eb84f34c8eb926fd9d37ab05da\chipset.exe exec hide ZOKXUMUNTJ.cmd  <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:0888F409 [136]
AlternateDataStreams: C:\ProgramData\TEMP:3440EB47 [836]
AlternateDataStreams: C:\ProgramData\TEMP:93433455 [346]
HKU\S-1-5-21-4112138521-197969892-887820644-1000\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
FirewallRules: [{677CA663-D4B1-4488-87A3-5FCDEC47CF9A}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{EE3C113E-BC08-4053-A063-F1C9816B5978}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{4903816B-432D-4106-8D91-9FD740EBDBFA}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{495FEBBA-45BD-4936-880A-429B7C7A8D05}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{D3B251E9-F86A-4AF6-89C9-190FB720F322}] => (Allow) C:\Windows\System32\rundll32.exe
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: J - J:\setup.exe
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {027d60fe-fa09-11e7-a7d3-382c4ab80646} - N:\Autoplay.exe -auto
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {198ed154-829b-11e5-a1c7-806e6f6e6963} - H:\setup.bat
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {525808e4-f0d1-11e5-9630-382c4ab80646} - J:\Lenovo_Suite.exe
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {5ba81aff-827b-11e5-91a2-ea82673893f8} - D:\MAXON-Start.exe
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {5ba81f7b-827b-11e5-91a2-ea82673893f8} - I:\Autoplay.exe -auto
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {8158b26b-8954-11e5-8e18-c5571dea8ed1} - D:\Lenovo_Suite.exe
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {da34fd89-daa6-11e5-8599-8b53dc477aa3} - F:\Launcher\LAUNCHER.EXE
HKU\S-1-5-21-4112138521-197969892-887820644-1000\...\MountPoints2: {de4a0414-53e8-11e7-af5d-382c4ab80646} - J:\autorun.exe
GroupPolicy: Restriction <==== ATTENTION
SearchScopes: HKLM-x32 -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-4112138521-197969892-887820644-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={9E7672AE-B43F-481E-B67D-B243D9447193}&mid=2655843ab48647ccb2183bcb21dc7a0b-ffdbbf9dbe204d0522c614e2c64737d04c83c2e5&lang=ru&ds=AVG&coid=avgtbavg&cmpid=0517tb&pr=fr&d=2015-11-15 23:44:56&v=4.3.8.510&pid=wtu&sg=&sap=dsp&q={searchTerms}
FF NewTab: Mozilla\Firefox\Profiles\i43fva3q.default -> C:\\ProgramData\\Voyasollams\\ff.NT
FF Extension: (Quick Searcher) - C:\Users\Editing\AppData\Roaming\Mozilla\Firefox\Profiles\i43fva3q.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2018-01-26]
FF Extension: (AVG SafePrice) - C:\Users\Editing\AppData\Roaming\Mozilla\Firefox\Profiles\i43fva3q.default\Extensions\sp@avg.com.xpi [2016-11-15]
FF Extension: (No Name) - C:\Program Files\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565}.xpi [2018-01-26] [not signed]
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
OPR Extension: (Quick Searcher v16.2) - C:\Users\Editing\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2018-01-26]
"pkrknwci" => service could not be unlocked. <==== ATTENTION
R5 pkrknwci;  <==== ATTENTION: Locked Service
2018-01-26 19:09 - 2018-01-26 19:09 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign95b29f1d7eed8185
2018-01-26 19:09 - 2018-01-26 19:09 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign884aad1100690c66
2018-01-26 17:03 - 2018-01-26 17:03 - 000000000 ____D C:\Program Files (x86)\EIVqbhZCU
2018-01-26 17:00 - 2018-01-26 17:23 - 000000000 ____D C:\Program Files (x86)\OahiAhLMPlKqC
2018-01-26 17:00 - 2018-01-26 17:04 - 000000004 _____ C:\ProgramData\lock.dat
2018-01-26 17:00 - 2018-01-26 17:01 - 000000000 ____D C:\Users\Editing\AppData\LocalLow\vAsGIBGZzEJsN
2018-01-26 17:00 - 2018-01-26 17:00 - 000000004 _____ C:\ProgramData\rwi.hhad
2018-01-26 16:59 - 2018-01-26 17:23 - 000000000 ____D C:\Program Files (x86)\jtPeraHZWlxuYtVRBkR
2018-01-26 16:59 - 2018-01-26 17:04 - 000000000 ____D C:\Program Files (x86)\AMLyRCNlUIEopfmumesuq
2018-01-26 16:59 - 2018-01-26 16:59 - 001980483 _____ C:\Users\Editing\AppData\Local\TreeTam.tst
2018-01-26 16:59 - 2018-01-26 16:59 - 001895381 _____ C:\Users\Editing\AppData\Local\Tiplight.bin
2018-01-26 16:59 - 2018-01-26 16:59 - 001815552 _____ (TODO: <Company name>) C:\Users\Editing\AppData\Local\TreeTam.exe
2018-01-26 16:59 - 2018-01-26 16:59 - 000860160 _____ C:\Windows\dfa394d8f6f20ce365a0a6ecee1841ec.dll
2018-01-26 16:59 - 2018-01-26 16:59 - 000278510 _____ C:\Users\Editing\AppData\Local\Zamsing.bin
2018-01-26 16:59 - 2018-01-26 16:59 - 000140800 _____ C:\Users\Editing\AppData\Local\installer.dat
2018-01-26 16:59 - 2018-01-26 16:59 - 000126464 _____ C:\Users\Editing\AppData\Local\noah.dat
2018-01-26 16:59 - 2018-01-26 16:59 - 000070800 _____ C:\Users\Editing\AppData\Local\Config.xml
2018-01-26 16:59 - 2018-01-26 16:59 - 000024460 _____ C:\Windows\System32\Tasks\{0B0B0847-0A08-080B-0F11-0E040E7F110F}
2018-01-26 16:59 - 2018-01-26 16:59 - 000005568 _____ C:\Users\Editing\AppData\Local\md.xml
2018-01-26 16:59 - 2018-01-26 16:59 - 000000000 ____D C:\Windat
2018-01-26 16:59 - 2018-01-26 16:59 - 000000000 ____D C:\Users\Editing\AppData\Roaming\q3mn5n3zox5
2018-01-26 16:59 - 2018-01-26 16:59 - 000000000 ____D C:\Program Files\H43WCJZ8T8
2018-01-26 16:58 - 2018-01-26 18:47 - 000000000 ____D C:\ProgramData\618c8dc847d44c6da069e6dafa3416c2
2018-01-26 16:58 - 2018-01-26 17:13 - 000000000 ____D C:\Users\Editing\AppData\Roaming\75befb835c724ce6b9f544dabf0162de
2018-01-26 16:58 - 2018-01-26 16:58 - 000000000 ____D C:\Users\Editing\AppData\Local\bc9817f1c6ba4738ada21de4f15c61a2
2018-01-26 16:58 - 2018-01-26 16:58 - 000000000 ____D C:\ProgramData\cbee0ef5288e4e77919b2355ace09139
2018-01-26 16:58 - 2018-01-26 16:58 - 000000000 ____D C:\ProgramData\78ed0ef210e240f6bbe66e3aa2996428
2018-01-26 16:58 - 2018-01-26 16:58 - 000000000 ____D C:\ProgramData\277d6a96a3c54ab5a072e07f818cf250
2018-01-26 11:26 - 2018-01-26 11:26 - 000710656 _____ C:\Windows\0cfcb02e6e03353a4fc3ef64492d3539.exe
2018-01-24 07:31 - 2018-01-24 07:31 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign22f2dbb613d564ab
2018-01-23 20:22 - 2018-01-23 20:22 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsigndd09bc40194f4bd0
2018-01-23 13:31 - 2018-01-23 13:31 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign6bee183b500af491
2018-01-22 13:58 - 2018-01-22 13:58 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign106b75e6fa07e1f6
2018-01-22 13:34 - 2018-01-22 13:34 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsignc21ce6c544d17c54
2018-01-22 12:23 - 2018-01-22 12:23 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign6700b8330e0131d1
2018-01-22 11:37 - 2018-01-22 11:37 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign7c2c32cab7e0f57a
2018-01-22 11:32 - 2018-01-22 11:32 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsignac6a0f0b08f7ed94
2018-01-22 11:11 - 2018-01-22 11:11 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsignd05788bf5bcb03b4
2018-01-17 00:53 - 2018-01-17 00:53 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign39689cb94d444050
2018-01-17 00:23 - 2018-01-17 00:23 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsignc3f89614e962807d
2018-01-16 14:54 - 2018-01-16 14:54 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign1c4273a9ed815c17
2018-01-15 15:45 - 2018-01-15 15:45 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign3f6ead3975369d0c
2018-01-02 18:37 - 2018-01-02 18:37 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsignf2419c28609d4106
2018-01-02 18:37 - 2018-01-02 18:37 - 000000000 ____D C:\Users\Editing\AppData\Local\Tempzxpsign5e4babbc685bf714
2018-01-26 16:59 - 2018-01-26 16:59 - 000126464 _____ () C:\Users\Editing\AppData\Local\noah.dat
C:\Windows\system32\drivers\dqwjxitg.sys -> Access Denied <======= ATTENTION


EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

 

3)

bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden

деинсталируйте эти две программы.


4) Проверьте в обычным или хотя бы в безопасном с сетью не стало грузиться?
 

Ссылка на комментарий
Поделиться на другие сайты
Kirill_Mihailov Новичок

Kirill_Mihailov

Опубликовано
  • Автор
Опубликовано (изменено)

простите что это за программы ?

 

bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden

 

и большой код надо было вставлять в FRST64 и нажимать Fix ? (я сделал так)

 

попробовал загрузить в нормальном и в безопасном режиме с сетью все без изменений, синий экран

Fixlog.txt

Изменено пользователем Kirill_Mihailov
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


простите что это за программы ?
слева названия то есть bl и ph.

 

 

 


и большой код надо было вставлять в FRST64 и нажимать Fix ? (я сделал так)
Нет никуда вставлять его не надо было

 

 


Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Программа сама бы из буфера вставила его куда надо. Но судя по отчёту у вас правильно отработало.

 

  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание.
    Если у вас установлены архиваторы
    WinRAR
    или
    7-Zip
    , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание
    , что утилиты необходимо запускать от имени Администратора. По умолчанию в
    Windows XP
    так и есть. В
    Windows Vista
    и
    Windows 7
    администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
    Запуск от имени Администратора
    , при необходимости укажите пароль администратора и нажмите
    "Да"
    .



 

Ссылка на комментарий
Поделиться на другие сайты
Kirill_Mihailov Новичок

Kirill_Mihailov

Опубликовано
  • Автор
Опубликовано

Дорогой мой helper я к сожалению не знаю вашего имени и по этому не могу обираться официально...

я не выдержал и вырвал все диски оставил системный сделал загрузочную и сейчас инсталлирую 7... не знаю на сколько это правильно по отношению к вашему труду но я просел по графику очень сильно... работа стоит и я как на иголках так что я принял решение формат и все по новой

сам дурак что по не внимательности нажал на вирус и только украл у вас время. Прошу за это прощения. Скажите мне пожалуйста как я могу вас отблагодарить за потраченное время ?

Спасибо вам ОГРОМНОЕ за ваше терпение личное время и желание помочь!

п.с. если после сноса системы сново выскочит синей экран я дам знать :) при любом раскладе дам знать.

Спасибо вам еще раз. (жду квитанции за вашу работу)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Евгений_О
      Совместимость KasperskyPremium с Windows 8.1 x64
      Автор Евгений_О
      Доброго времени суток!
      Уже достаточно давно использовал на своих ПК Kaspersky Total Security. Сейчас лицензия истекает, но Kaspersky Total Security больше недоступен. Вместо него предлагается KasperskyPremium. Но у меня на ПК и нетбуке установлен Windows 8.1. В связи с чем и возникает вопрос совместимости ОС Windows 8.1 и ПО KasperskyPremium? Сможет ли KasperskyPremium установиться на ОС Windows 8.1 и корректно работать?
    • flynk
      вирус "updater.exe" восстанавливается при удалении
      Автор flynk
      вчера обнаружил вирус на своем компьютере и при удалении он сразу же восстанавливается. сидит в C:\ProgramData\Google\Chrome (на момент написания файл в папке отсутствует, но папка Google при удалении восстанавливается). п ерепробовал кучу способов, удалить не получается. пробовал откатываться на точки восстановления, но все равно не помогало. ранее при запуске компьютера панель задач прогружалась минут 5, все крайне лагало. на данный момент проблемы вроде как пропали, но при первом запуске просто черный экран. сканировался через Malwarebytes, DrWeb Cureit, Hitman PRO. 
      CollectionLog-2024.02.06-21.02.zip
    • SansMan
      Чёрный экран с курсором при загрузке Windows
      Автор SansMan
      При запуске винды в обычном режиме, появляется только чёрный экран и крутящийся курсор. В безопасном режиме всё загружается. Вирусы уже подчищены, однако чёрный экран остался. Если это поможет: началось после того, как попытался перезагрузится в безопасном режиме через Параметры-система-восстановление после обнаружения майнера, перезапуск не произошёл и в целом комп не реагировал на завершение работы, выключил принудительно, после запуска - чёрный экран и крутится курсор(курсор двигается, никакие сочетания клавиш не работают).
    • Павел Кудрявцев
      Помощь в удалении вирусов и установки приложения KAV
      Автор Павел Кудрявцев
      Доброго времени суток!
      Пытаюсь установить антивирус себе на компьютер, чувствую, что компьютер всё равно выдает маломальски какие-то ошибки, точно что-то словил.
      Поставил себе dr.web просканировал всё, но всё равно стабильной работы не наблюдается, решил установить себе нормальный антивирус.
      При загрузке не произошло ничего особенного, но вот уже при установке начались определенного рода танцы, при установке программа просит перезагрузить компьютер, а после примерно на 60% установочник просто вылетает и ничего дальше не происходит, скачивал программу для удаления всех следов антивируса на компьютере, но и она ничего не находит, пытался вручную удалить и всё равно тишина.
      после многочисленных способов всё равно программа не хочет ставится на устройство 
      А хочется всё таки установить, чтобы успешно просканировать весь компьютер и быть на полноценной защите
      Что делать при данной ситуации? Пожалуйста подскажите...
    • Damirks
      Удаление вируса MEM:Trojan.Win32.SEPEH.gen
      Автор Damirks
      CollectionLog-2025.03.04-12.43.zip
      Здравствуйте, поймал вирус SEPEH.GEN, пробовал удалить касперским не получается, устраняет перезагружается и снова его находит. Показывает его в приложении Vmix64.exe на обоих рабочих машинах одновременно прилетел этот вирус. Компьютеры подключены к локальной сети думаю оттуда и прилетел. в браузере с этого компа особо не работаем. CureIt ничего не находит
×
×
  • Создать...