NT_Kernel error 1256 KMODE_EXCEPTION_NOT_HANDLED

Зравствуйте. При загрузке компьютера появляется сообщение

[SIZE=3][FONT=Times New Roman]During scan files at system startup, potencial errors in the system registry were found. [/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]p-07-0100 irql if SYSVER 0xff00024[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]NT_Kernel error 1256 KMODE_EXCEPTION_NOT_HANDLED[/FONT][/SIZE]
[SIZE=3][/SIZE]
[SIZE=3][FONT=Times New Roman]В разных папках появляется большое количество файлов типа POS1AOD.tmp. При попытке их удалить появляется сообщение [/FONT][/SIZE]
[SIZE=3][/SIZE]
[SIZE=3][SIZE=3][FONT=Times New Roman]The instruction at 0x01d62739 referencedmemory at 0x02354e50[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]The file could not be deleted.[/FONT][/SIZE]


Самопроизвольно открываются окошки Интернет Эксплорера. Пропадают ярлыки на рабочем столе. Компьютер работает медленно и периодически зависает. В процесее работы появлются сообщения

[SIZE=3][FONT=Times New Roman]Apotential problem has been detected and Windows has been shutdown buggy application to prevent damage to your computer.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman] WXYZ.SYS- Address F73120AE base at C00000, DateStamp 36b072A3[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Kernel Debugger Using COM2 (Port 0x28f, Band rate 192000)[/FONT][/SIZE]


В безопасном режиме компьютер не загружается, появляется только командная строка.

CURE IT доработоать до конца не удалось не разу, компьютер перезагружается.

Логи прилагаю. Очень прошу ПОМОГИТЕ. Компьютер очень нужен в рабочем состоянии.

Спасибо.[/SIZE]

ConnectionServices - деинсталируйте это адваре

Не знаю, что такое адваре. В Панели Управления в Установке и Удалении программ нашел программу с таким названием и деинсталировал. Я все правильно сделал? Что мне делать дальше?

Спасибо

BitAccelerator - деинсталируйте это адваре

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\winscok.dll','');
QuarantineFile('fccdebx.dll','');
QuarantineFile('dlqhjtci.dll','');
QuarantineFile('C:\WINDOWS\system32\geebx.dll','');
QuarantineFile('C:\WINDOWS\system32\nprldjkl.dll','');
QuarantineFile('C:\WINDOWS\system32\xnborugu.dll','');
QuarantineFile('C:\WINDOWS\system32\windows','');
QuarantineFile('C:\WINDOWS\system32\fccdebx.dll','');
QuarantineFile('C:\WINDOWS\system32\dlqhjtci.dll','');
QuarantineFile('c:\windows\system32\windows','');
QuarantineFile('c:\windows\system32\acs.exe','');
QuarantineFile('c:\windows\system32\acovcnt.exe','');
DeleteFile('c:\windows\system32\windows');
DeleteFile('C:\WINDOWS\system32\dlqhjtci.dll');
DeleteFile('C:\WINDOWS\system32\fccdebx.dll');
DeleteFile('C:\WINDOWS\system32\windows');
DeleteFile('C:\WINDOWS\system32\xnborugu.dll');
DeleteFile('C:\WINDOWS\system32\nprldjkl.dll');
DeleteFile('C:\WINDOWS\system32\geebx.dll');
DeleteFile('C:\WINDOWS\system32\winscok.dll');
DeleteFile('dlqhjtci.dll');
DeleteFile('fccdebx.dll');
DelBHO('{e9b1bc81-c174-4b9b-bd00-e20af4b20dc3}');
DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
DelBHO('{518CBF70-04E6-4686-9F3D-5954E4F7979D}');
DelBHO('{07C7156E-D651-4ACC-9AD3-498C916E9651}');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18194[/url]

Повторите логи

Все сделал. Сообщения больше не появляются, непонятные файлы стало можно удалять.

В семье есть три флешки которыми пользовались с этого компьютера. Как их правильно проверить на наличие вирусов?

И еще вопрос. Примерно месяца два при загрузке компьютера появляется сообщение

[SIZE=3][FONT=Times New Roman]Not found any profile that can match current network environment! Do you want to create a new one?[/FONT][/SIZE]
[SIZE=3][/SIZE]
[SIZE=3][FONT=Times New Roman]Это не имеет отношения к каким-то вирусам?[/FONT][/SIZE]
[SIZE=3][/SIZE]
[SIZE=3][FONT=Times New Roman]Спасибо.[/FONT][/SIZE]

Не все ушли
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Ольга Демина\Local Settings\Temp\qrjatydi.exe','');
DelBHO('{285307DC-F0EF-42E4-9620-27D4C3C03E26}');
DelBHO('{07C7156E-D651-4ACC-9AD3-498C916E9651}');
DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
SetServiceStart('MSControlService', 4);
StopService('MSControlService');
DeleteFile('C:\WINDOWS\system32\dlqhjtci.dll');
BC_DeleteFile('C:\WINDOWS\system32\dlqhjtci.dll');
DeleteFile('C:\WINDOWS\system32\fccdebx.dll');
BC_DeleteFile('C:\WINDOWS\system32\fccdebx.dll');
DeleteFile('C:\WINDOWS\system32\windows');
BC_DeleteFile('C:\WINDOWS\system32\windows');
DeleteFile('C:\WINDOWS\system32\geebx.dll');
BC_DeleteFile('C:\WINDOWS\system32\geebx.dll');
DeleteFile('C:\Documents and Settings\Ольга Демина\Local Settings\Temp\qrjatydi.exe');
DeleteService('MSControlService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18194[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: dlqhjtci - C:\WINDOWS\
O20 - Winlogon Notify: fccdebx - C:\WINDOWS\[/CODE]

Все сделал, карантин послал. Жду вердикта.

Спасибо.

Сделайте новый комплект логов, посмотрим все ли из замеченных врагов ушли.

Логи. Как сейчас?

Кого хотели убили, по паре файлов подождём ответа аналитиков.
Профиксите
[quote]O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/quote]

Я там выше спрашивал про флешки которые используются с этим компьютером. На них могла перебраться какая-нибудь гадость? Как их корректно почистить? Отформатировать? Среди них карточка с фотоаппарата которую форматировать нежелательно. Посоветуете что-нибудь?

Спасибо.

По поводу съёмных носителей. Рекомендую отключить автозапуск со съёмных носителей. Как это сделать читаем [url=http://virusinfo.info/showthread.php?t=16459]тут[/url]. Потом вставляем съёмный носитель. Нажимаем правую кнопку мыши на нём и проверяем антивирусом на наличие вирусов. Через файловй менеджер типа Тотала открываем и смотрим нет ли скрытых авторанов и вообще каких-то скрытых файлов.

Спасибо.

Аналитики дали ответ. Файлы которые вызывали сомнение чистые. Перечень нехороших товарищей, которых теперь уже нет на Вашем компьютере
BitAccelerator.dll - [b]not-a-virus:AdWare.Win32.BitAccelerator.e[/b], dlqhjtci.dll - [b]not-a-virus:AdWare.Win32.Virtumonde.gen[/b], BitAccelerator.exe - [b]Trojan.Win32.ConnectionServices.e[/b], ConnectionServices.dll - [b]Trojan.Win32.ConnectionServices.o[/b], windows - [b]Trojan.Win32.Zapchast.dt[/b], winscok.dll - [b]Trojan-PSW.Win32.Delf.ln[/b], fccdebx.dll - [b]not-a-virus:AdWare.Win32.Virtumonde.irv[/b], geebx.dll - [b]not-a-virus:AdWare.Win32.Virtumonde.iru[/b], nprldjkl.dll - [b]not-a-virus:AdWare.Win32.Virtumonde.irt[/b], xnborugu.dll - [b]not-a-virus:AdWare.Win32.Virtumonde.irs[/b], qrjatydi.exe - [b]not-a-virus: Downloader.Win32.WinFixer.dq[/b]

[b]Trojan-PSW.Win32.Delf.ln[/b] - это не есть хорошо - меняйте пароли

Спасибо Вам всем огромное. Даже не думал, что все так быстро разрешится. Я просто счастлив.

Спасибо Спасибо Спасибо.

У нас их нажимают (спасибы) ;)

Обращайтесь если, что...

Ответил не успев прочитать пост про пароли. Вы имеете ввиду, что этот троян передал кому-то все пароли набираемые на комьютере? Почта, вход в систему и прочее?

Мог отправлят куда угодно. Кроме того, кто его знает кого ещё удалил Ваш антивирус

Желательно менять ВСЕ...т.к. описания пока нет (или я не нашел) так, что лучше перестраховаться...иначе обидно будет за потерю (аська, почта, деньги.....и т.д. и т.п.)