Часто появляется синий экран и перезагружается комп [not-a-virus:AdWare.Win32.Agent.kctz, not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur ]

Доброго времени суток! С недавнего времени при работе за ноутбуком часто независимо не от чего начал появляться синий экран, а иногда просто перезагружается комп. Проверка [B][URL="http://www.kaspersky.ru/antivirus-removal-tool"]Kaspersky Virus Removal Tool[/URL] [/B]ничего не находит. Проверку [B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL] [/B]комп не дает завершить и примерно процентах на 70 комп снова перезагружет. При этом находит какой-то вредоносный файл win32.vital.6845. Также настораживает файл, который постоянно висит в процессах utorrentie.exe. Раньше его не было. Заранее спасибо за помощь! Логи прикладываю

Уважаемый(ая) [B]Kostya(N)[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Synergy\appdata\local\microsoft\internet explorer\extensions\apihelper.dll','');
QuarantineFile('C:\Users\Synergy\appdata\roaming\aspackage\uninstall.exe','');
QuarantineFile('C:\Users\Synergy\appdata\roaming\aspackage\aspackage.exe','');
DeleteFile('C:\Users\Synergy\appdata\roaming\aspackage\aspackage.exe','32');
DeleteFile('C:\Users\Synergy\appdata\roaming\aspackage\uninstall.exe','32');
DeleteFile('C:\Users\Synergy\appdata\local\microsoft\internet explorer\extensions\apihelper.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Карантин отправил. Логи прикладываю

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Все сделал. Лог прикрепляю

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделано. Отчеты прикрепляю

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Plugin: @baidu.com/BaidusdDetectNPPlugin -> C:\Program Files\Baidu\BaiduSd\1.8.0.1196\explugin\npBaiduSDDetectPlug.dll [No File]
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
S1 BAPIDRV; system32\DRIVERS\BAPIDRV.sys [X]
FirewallRules: [{ECF9D82B-CBAE-4013-BC98-B6BB2BADC332}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\Baidusd-Setup-1.8.0.1196_1100020072.exe
FirewallRules: [{EF2337E0-023F-4E04-AD0D-DCB197AEB8D6}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\Baidusd-Setup-1.8.0.1196_1100020072.exe
FirewallRules: [{5753F594-3CAD-4D26-A184-B0EE22F11373}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\Baidusd-Setup-1.8.0.1196_1100020072.exe
FirewallRules: [{3692134A-74D2-41F7-9D92-3EBD9C419A6A}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\Baidusd-Setup-1.8.0.1196_1100020072.exe
FirewallRules: [{733AA0CE-C24C-40E1-8226-624F862EA9C9}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\Baidusd-Setup-1.8.0.1196_1100020072.exe
FirewallRules: [{2ED2D157-0F8F-41CC-8675-D48D3DB12BD8}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\Baidusd-Setup-1.8.0.1196_1100020072.exe
FirewallRules: [{28A410E0-A840-49B8-B6D2-DAC906D76377}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\BaiduAn-Setup-2.1.0.1154_1100020072.exe
FirewallRules: [{5AD939D3-DB72-480A-A2E5-864CED9C269E}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\BaiduAn-Setup-2.1.0.1154_1100020072.exe
FirewallRules: [{1E6FB0BD-8689-4CD6-912D-B4546EDDFA40}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\BaiduAn-Setup-2.1.0.1154_1100020072.exe
FirewallRules: [{381B7156-A29A-4D78-B1CB-5C874678044E}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\BaiduAn-Setup-2.1.0.1154_1100020072.exe
FirewallRules: [{5852E2E1-DD75-4DCF-9A43-CD9E1B004CAA}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\BaiduAn-Setup-2.1.0.1154_1100020072.exe
FirewallRules: [{8F060F92-349A-42EC-9765-08885783A084}] => (Allow) C:\Users\Synergy\AppData\Local\Temp\BaiduAn-Setup-2.1.0.1154_1100020072.exe
FirewallRules: [{5D5047D1-B678-45A2-9A7C-A8DC7855EE37}] => (Allow) C:\program files\common files\baidu\bddownload\107\bddownloader.exe
FirewallRules: [{46E5AD98-5A4F-4595-AFA1-5B0394158786}] => (Allow) C:\program files\common files\baidu\bddownload\107\bddownloader.exe
FirewallRules: [{C86451C6-A51B-4C9F-9CEF-8F895BCF89ED}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{3D5A808F-C6E9-43A7-962C-0E3113A3D828}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Сделано. Лог прикрепляю

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Сделано

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]Trojan.Agent.BHO, HKLM\SOFTWARE\CLASSES\APIHelper.BhoApp, , [fafce9d73961d561d1d0c9dd99688a76],
Trojan.Agent.BHO, HKLM\SOFTWARE\CLASSES\APIHelper.BhoApp.1, , [df1700c0e6b475c1425f198d49b8bb45],
Trojan.Agent.BHO, HKLM\SOFTWARE\CLASSES\INTERFACE\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}, , [af47437d267456e07285287e837e42be],
Trojan.Agent.BHO, HKLM\SOFTWARE\CLASSES\TypeLib\{A8954909-1F0F-41A5-A7FA-3B376D69E226}, , [7b7b764af8a2fd391addf5b1e61b867a],
Trojan.Agent.BHO, C:\Users\Synergy\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper_64.dll, , [876f08b8d4c669cdf01a21af04fcaf51], [/CODE]

Все сделал. Еще выяснил, что похоже часть проблемы заключалась в глючной версии Office 2010. Т.к. комп с того раза не перезагружался больше, но при заходе в определенный раздел PowerPoint перезагрузка и синий экран происходит каждый раз. Несколько раз пробовал. В общем, буду версию другую ставить... Спасибо большое за помощь! :clapping:

Рад слышать положительные новости. Удачи Вам!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\synergy\appdata\local\microsoft\internet explorer\extensions\apihelper.dll - [B]not-a-virus:AdWare.Win32.Agent.kctz[/B] ( BitDefender: Application.Generic.1191851 )[*] c:\users\synergy\appdata\roaming\aspackage\aspackage.exe - [B]not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur[/B][*] c:\users\synergy\appdata\roaming\aspackage\uninstall.exe - [B]not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur[/B][/LIST][/LIST]