При включении выходит синий экран

@LeoAssassin · Регистрация: 29.03.2016

Author24 — интернет-сервис помощи студентам

Windows XP. В безопасном режиме загружается и работает без сбоев. Оперативная память проверена мэмтестом, подкидывал другую, нет изменений. Жесткий диск просканирован, тоже полный порядок. Остается вирус какой-то. Система рабочего компа, много нужного и настроенного.

@Sandor · 29.03.2016, 09:21

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя LeoAssassin. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('c:\documents and settings\admin\local settings\application data\microsoft\extensions', '*', true, '', 0 ,0);
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Extensions\extsetup.exe', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\browser.bat', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Оpеrа.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Оpеrа (2).lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\вытын\Оpеrа.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Оpеrа.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Яндекс.Диск\Скриншоты в Яндекс.Диске.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Яндекс.Диск\Яндекс.Диск.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Рабочий стол\Скриншоты в Яндекс.Диске.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Рабочий стол\Яндекс.Диск.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Вконтакте.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Одноклассники.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Вконтакте.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Одноклассники.lnk', '');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Mail.Ru\Портал Mail.Ru.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Войти в Интернет.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Моzillа Firеfох.lnk', '');
 QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Пользователь*1 - Сhrоmе.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Моzillа Firеfох.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Рабочий стол\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Рабочий стол\Моzillа Firеfох.lnk', '');
 QuarantineFile('C:\Program Files\Opera\launcher.bat', '');
 QuarantineFile('C:\Program Files\Yandex\YandexDiskScreenshotEditor.bat', '');
 QuarantineFile('C:\Program Files\Yandex\YandexDiskStarter.bat', '');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Extensions\extsetup.exe', '32');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\browser.bat', '32');
 DeleteFile('C:\Program Files\Opera\launcher.bat', '32');
 DeleteFile('C:\Program Files\Yandex\YandexDiskScreenshotEditor.bat', '32');
 DeleteFile('C:\Program Files\Yandex\YandexDiskStarter.bat', '32');
 DeleteFileMask('c:\documents and settings\admin\local settings\application data\microsoft\extensions', '*', true);
 DeleteDirectory('c:\documents and settings\admin\local settings\application data\microsoft\extensions');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nsdbbouipp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". (Пробуйте в обычном режиме)

@LeoAssassin · 29.03.2016, 09:52 **[ТС]**

quarantine.zip отправил. Вот логи.

@Sandor · 29.03.2016, 10:02

Сообщение от Sandor

Пробуйте в обычном режиме

Не получилось?

@LeoAssassin · 29.03.2016, 10:23 **[ТС]**

В обычном режиме

@Sandor · 29.03.2016, 10:33

Подготовьте лог uVS.

@LeoAssassin · 29.03.2016, 10:58 **[ТС]**

Лог

@Sandor · 29.03.2016, 11:09

Выполните скрипт в UVS.

Код

;uVS v3.87.2 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv5.1
v385c
BREG
delall %SystemDrive%\PROGRAM FILES\BAIDU\BAIDU.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\BAIDU\BAIDU.LNK
bl 8E8EABE2427D7245C8FE67D931BD75B8 479
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\BAIDU\BAIDU.LNK
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
addsgn 79132211B982F18DF42BF3586248ECFAE946606688FA1F7885C3C5BC50D613D42217D3873E5511D92A80849F461649FA7DDF44EA54DAB0FC2D77A42FC7062273 64 baidu

zoo %Sys32%\DRIVERS\BD0001.SYS
bl 04116475CFF6D3305A8233C8342FFA88 70984
delall %Sys32%\DRIVERS\BD0002.SYS
delall %Sys32%\DRIVERS\BDANTIEXP.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
addsgn 79132211B982F18DF42BF358B736EDFAE9DFB2A5DCAA4F37D79780F87099226D29170F13511CF33D4EF2E7FA3662009414ABC84875EAC8091D4FDC25C7424D37 64 baidu

zoo %Sys32%\DRIVERS\BDDEFENSE.SYS
bl 52F28F6CFEF823B3088249A3D4753EAE 123720
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
delall %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\1.8.0.1255\BDKVDESKBAND.DLL
delref HTTP://WEBALTA.RU/SEARCH?Q={SEARCHTERMS}&FROM=IE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
bl C91A9020CE87320AECD55B8BEA4647C5 94892
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\SEARCHPLUGINS\WEBALTA-SEARCH.XML
bl D55C524BEA8FFFE16336123D86CBC40C 412
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\SEARCHPLUGINS\WEBALTA-SEARCH.XML
delall %SystemDrive%\PROGRAM FILES\VK DOWNLOADER\KFCFZTP.EXE.EXE
chklst
delvir

deltmp
; etranslator
exec C:\Documents and Settings\Администратор\Application Data\eTranslator\eTranslator.exe" /uninstall
; Remote Desktop Access (VuuPC)
exec \VOPackage\uninstall.exe

czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Пробуйте еще раз обычный режим.

@LeoAssassin · 29.03.2016, 11:48 **[ТС]**

Обычный режим.Параметр поменялся. Архив отправил на почту.

@Sandor · 29.03.2016, 11:51

Подготовьте контрольный лог uVS.

Были очищены хвосты адвари и baidu. Это редко вызывает BSOD, поэтому, полагаю, Вам нужно переместиться в более подходящий раздел.

@LeoAssassin · 29.03.2016, 12:30 **[ТС]**

Контрольный лог

@Sandor · 29.03.2016, 12:34

Через Панель управления - Удаление программ - удалите нежелательное ПО:

eTranslator
Remote Desktop Access (VuuPC)
Webalta Toolbar
Служба автоматического обновления программ

Это тоже адварь, и тоже вряд ли является причиной.

Сообщите, тему перенести или создадите новую в другом разделе?

@LeoAssassin · 29.03.2016, 12:38 **[ТС]**

Перенесите, пожалуйста.

@Sandor · 29.03.2016, 12:46

Перемещено из лечения.

@Turok123 · 29.03.2016, 12:52

LeoAssassin, Что делать, если после появления синего экрана смерти (BSoD'а) компьютер перезагружается автоматически
FAQ: Что делать если выпал BSOD (обязательно читать перед созданием темы)

@LeoAssassin · 30.03.2016, 12:07 **[ТС]**

Переустановил систему. Можно закрывать.

@vavun · 30.03.2016, 13:49

А чего сразу не переустановил ?
Зачем зря вирусоборцев дергал ?

@LeoAssassin · 30.03.2016, 14:05 **[ТС]**

Сообщение от vavun

А чего сразу не переустановил ?

Сообщение от LeoAssassin

Система рабочего компа, много нужного и настроенного.

Сообщение от vavun

Зачем зря вирусоборцев дергал ?

На это последняя надежда была. А так как результата нет, переустановил. Ни одного внятного решения по 0х8е нет, и вряд ли бы нашлось.

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	29.03.2016, 10:02	4
	Сообщение от Sandor Пробуйте в обычном режиме Не получилось? 0

@LeoAssassin 0 / 0 / 0 Регистрация: 29.03.2016 Сообщений: 9
	29.03.2016, 10:23 [ТС]	5
	В обычном режиме Миниатюры 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	29.03.2016, 10:33	6
	Подготовьте лог uVS. 0

@LeoAssassin 0 / 0 / 0 Регистрация: 29.03.2016 Сообщений: 9
	29.03.2016, 11:48 [ТС]	9
	Обычный режим.Параметр поменялся. Архив отправил на почту. Миниатюры 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	29.03.2016, 11:51	10
	Подготовьте контрольный лог uVS. Были очищены хвосты адвари и baidu. Это редко вызывает BSOD, поэтому, полагаю, Вам нужно переместиться в более подходящий раздел. 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	29.03.2016, 12:34	12
	Через Панель управления - Удаление программ - удалите нежелательное ПО: eTranslator Remote Desktop Access (VuuPC) Webalta Toolbar Служба автоматического обновления программ Это тоже адварь, и тоже вряд ли является причиной. Сообщите, тему перенести или создадите новую в другом разделе? 1

@LeoAssassin 0 / 0 / 0 Регистрация: 29.03.2016 Сообщений: 9
	29.03.2016, 12:38 [ТС]	13
	Перенесите, пожалуйста. 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	29.03.2016, 12:46	14
	Перемещено из лечения. 0

@Turok123 4243 / 1742 / 248 Регистрация: 01.05.2013 Сообщений: 7,791
	29.03.2016, 12:52	15
	LeoAssassin, Что делать, если после появления синего экрана смерти (BSoD'а) компьютер перезагружается автоматически FAQ: Что делать если выпал BSOD (обязательно читать перед созданием темы) 0

@LeoAssassin 0 / 0 / 0 Регистрация: 29.03.2016 Сообщений: 9
	30.03.2016, 12:07 [ТС]	16
	Переустановил систему. Можно закрывать. 0

	30.03.2016, 14:05

@vavun 10585 / 5548 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	30.03.2016, 13:49	17
	А чего сразу не переустановил ? Зачем зря вирусоборцев дергал ? 0

@LeoAssassin 0 / 0 / 0 Регистрация: 29.03.2016 Сообщений: 9
	30.03.2016, 14:05 [ТС]	18
	Сообщение от vavun А чего сразу не переустановил ? Сообщение от LeoAssassin Система рабочего компа, много нужного и настроенного. Сообщение от vavun Зачем зря вирусоборцев дергал ? На это последняя надежда была. А так как результата нет, переустановил. Ни одного внятного решения по 0х8е нет, и вряд ли бы нашлось. 0