При попытки войти в безопасном режиме синий экран

[robi]

При попытке зайти в безопасный режим выходит синий экран смерти с кодом stop: 0x0000007B
(0xF78AA524, 0xC0000034, 0x00000000, 0x00000000). При загрузке в обычном режиме компьютер загружается нормально, но все работает очень медленно.

[Info_bot]

Уважаемый(ая) robi, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
  QuarantineFile('C:\Program Files\Common Files\wcank.nls','');
  QuarantineFile('C:\Documents and Settings\Admin\ms.exe','');
  DeleteFile('C:\Documents and Settings\Admin\ms.exe');
  DeleteFile('C:\Program Files\Common Files\wcank.nls');
  DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
  DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
  RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

- - - Добавлено - - -

+ воспользуйтесь утилитой Dr.Web Remover. для корректного удаления DrWeb http://support.drweb.com/show_faq?faqid=36748727&lng=ru http://download.geo.drweb.com/pub/dr...rw_remover.exe

[robi]

Все выполнил. В безопасный режим вошел.

[mrak74]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В последних логах чисто.

[robi]

Большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены