BSOD при каждом выключении

[isei]

Приветствую!
При каждой попытке выключения компьютера появляется BSOD, со стоп-ошибкой 0x000000F4.
После включения выдает сообщение об ошибке и прекращении работы браузера и проводника.
В остальном работает корректно.
Win7 x64 "максимальная".
Заранее спасибо.

[Info_bot]

Уважаемый(ая) isei, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

isei,
Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
 TerminateProcessByName('c:\users\max\appdata\local\temp\trojan.exe');
 TerminateProcessByName('c:\users\max\svchost.exe');
 QuarantineFile('C:\Users\Max\Svchost.exe ..','');
 QuarantineFile('C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Update.exe','');
 QuarantineFile('C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5cd8f17f4086744065eb0992a09e05a2.exe','');
 QuarantineFile('C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\50f84f3f49e8d51f1aa3d378f9c96b32.exe','');
 QuarantineFile('C:\Users\Max\AppData\Local\Temp\Trojan.exe ..','');
 QuarantineFile('c:\users\max\appdata\roaming\microsoft\windows\templates\themecpl.exe','');
 QuarantineFile('c:\users\max\appdata\local\temp\trojan.exe','');
 QuarantineFile('c:\users\max\svchost.exe','');
 QuarantineFileF('C:\Users\Max\AppData\Roaming\MSN', '*', true, '', 0, 0);
 DeleteFile('c:\users\max\appdata\local\temp\trojan.exe');
 DeleteFile('C:\Users\Max\AppData\Local\Temp\Trojan.exe ..');
 DeleteFile('C:\Users\Max\AppData\Roaming\MSN\YAHMSN.exe');
 DeleteFile('C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\50f84f3f49e8d51f1aa3d378f9c96b32.exe');
 DeleteFile('C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5cd8f17f4086744065eb0992a09e05a2.exe');
 DeleteFile('C:\Users\Max\Svchost.exe ..');
 DeleteFile('C:\Users\Max\svchost.exe');
ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте новые логи по правилам! + лог RSIT

[isei]

Спасибо за оперативный ответ!

При выполнении первого скрипта вылетел в тот же BSOD 0x000000F4. Перезагрузил Rest-ом.
Второй скрипт выполнился успешно.

При загрузке архива карантина по ссылке "Прислать запрошенный карантин" вверху темы выдает ошибку "Данный файл уже был загружен", так что прикрепляю его вместе с логами. Извините, если что не так.

[Дeнис]

isei, Скрипт надо выполнять вообще то!

[isei]

Я выполняю Ваши скрипты точно по инструкции.
К сожалению, при выполнении первого из них, система выпадает в BSOD.

Удалил старые логи и привожу новые. Карантин все так же не желает загружаться по ссылке.

[thyrex]

Сделайте лог полного сканирования МВАМ

[isei]

Выполнено.

[Дeнис]

isei, В безопасном режиме попробуйте выполнить скрипт!

[thyrex]

Удалите в МВАМ все, кроме

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

C:\Extracted\ammar_pro.exe (Trojan.MSIL.FVIGen) -> Действие не было предпринято.
E:\Games\programs\тюнер\miniinstall.exe (PUP.BundleInstaller.MB) -> Действие не было предпринято.

[isei]

Выполнено.
Получилось перезагрузить компьютер без экранов смерти. Спасибо.
Однако, ошибки при запуске все равно остаются - Опера и еще какая-то программа сообщают об ошибке, и о том что их работа будет прекращена. Причем Опера как правило по нескольку раз.

[thyrex]

Где новый лог МВАМ после удаления?

+ в папке Application Data проблемного пользователя найдите папку Malwarebytes\Malwar~1\Quarantine, запакуйте ее с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[isei]

Запрошеный карантин отправил, а новый лог из МВАМ куда-то удалился после перезагрузки.
Сейчас запускаю сканирование заново, будет завтра.

- - - Добавлено - - -

Новый лог МВАМ.

[thyrex]

Что с проблемой?

[isei]

Похоже, проблема решена.
Огромное вам человеческое спасибо!

[thyrex]

Удалите МВАМ

[isei]

Выполнено. Еще раз спасибо за помощь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 35
• В ходе лечения вредоносные программы в карантинах не обнаружены