на компе синий экран и постоянно якобы идёт перезагрузка

[Людмила_Ю]

Здравствуйте!
не могу прикрепить файлы, в новом сообщении, так как там нет такой опции (вложение) Пишу Вам ответ на ваше письмо!
у меня на компе синий экран и постоянно якобы идёт перезагрузка
Что делать? как избавиться от этого вируса?
С уважением,
Людмила

[Людмила_Ю]

Ещё раз здравствуте!
со второй попытки у меня получилось прикрепить файлы
У меня - как и у многих, синий экран, постоянно идёт перезагрузка и пр. дрянь. Посмотрите пожалуйста, и подскажите, как от этого избавиться

С уважением,
Людмила

[Rene-gad]

Забыли про Вас совсем Извините, плиз...
Зато есть хорошая новость: Синий экран - эту шуточный скринсейвер..
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r
O4 - HKLM\..\Run: [lphc7jdj0e537] C:\WINDOWS\system32\lphc7jdj0e537.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winek73');
 DeleteService('Wingl38');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winek73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl38.sys','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingl38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winek73.sys');
 DeleteFile('C:\WINDOWS\system32\lphc7jdj0e537.exe');
 DeleteFile('C:\WINDOWS\system32\blphc7jdj0e537.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Людмила_Ю]

Здравствуйте!
Спасибо большое за Ваш ответ
Я всё сделала, как написано в ссылке, которую Вы прислали,
закачала скрипт, только вот этих файлов:
O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r
O4 - HKLM\..\Run: [lphc7jdj0e537] C:\WINDOWS\system32\lphc7jdj0e537.exe
где они? не понимаю, где они находятся
у меня нет, или их закачать нужно?
я опять всё "почистила"
выслала на запрошенный карантин, 3 файла, как Вы просили

Жду ответа,

Заранее благодарю!

Людмила

[Людмила_Ю]

прикрепила логи после очистки

[Numb]

В логах ничего подозрительного, вроде-бы, не видно. Проблемы остались какие-нибудь?

[Людмила_Ю]

Ещё раз спасибо, что пытаетесь мне помочь избавиться от этой напасти, только вот ничего не изменилось - как светил синим цветом, так и светит, И надпись посреди экрана не пропала. Уже не знаю, что делать - видеть её не могу
Карантин Вам сегодня сбросила, может он где то там спрятался?

С уважением,
Людмила Ю.

[kps]

Сейчас исправим.
Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Проблема решена?

[Людмила_Ю]

Здравствуйте!!! Надпись - Spyware detected on your computer после того, как я выполнила скрипт пропала. Но синий экран упрямо не хочет изчезать. После сканирования в AVZ красным цветов выделены следующие тексты:
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [EDCFA83B] C:\WINDOWS\system32\drivers\HaspNT.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [EDCFA780] C:\WINDOWS\system32\drive
C:\Program Files\Logitech\SetPoint\lgscroll.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\Logitech\SetPoint\lgscroll.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, все события
C:\Program Files\Logitech\SetPoint\lgscroll.dll>>> Нейросеть: файл с вероятностью 2.71% похож..... - дальше не скопировалось
Может ещё какой то последний "УДАР" нужно нанести? В любом случае - СПАСИБО ЗА ТО, ЧТО НЕ БРОСИЛИ В БЕДЕ
Надеюсь на вас!!!

Добавлено через 32 минуты

Ребята!!!
всех обнимаю и целую, всё пропало, ничего больше нет, никакой дряни. экран больше не синий, НЕ ВЕРЮ своим глазам.
Всем своим знакомым расскажу о вас, какие вы молодцы!!!
спасибо ОГРОМНОЕ!!! Большой любви и счастья!!!
Людмила

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены