ошибка при обмене данными с ядром

Printable View

Показывать 40 сообщений этой темы на одной странице

19.10.2014, 10:44
Сергей П.

ошибка при обмене данными с ядром

Здравствуйте!
Был установлен антивирус 360TotalSecurity (при этом ранее установленный NOD32 не был отключен).
Теперь выскакивает ошибка "ошибка при обмене данными с ядром". При этом NOD32 больше не включается (и после удаления 360TotalSecurity тоже). Также ограничен функционал некоторых сайтов (например нельзя купить билеты на сайте РЖД). В попытках исправить положение я удалил обновление безопасности Windows 7 KB2859537
В настоящее время установлен только NOD32, ошибка "ошибка при обмене данными с ядром" сохраняется, NOD32 не запускается
19.10.2014, 10:45
Info_bot

Уважаемый(ая) [B]Сергей П.[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.10.2014, 11:24
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.579\baiduprotect.exe');
StopService('BDSafeBrowser');
StopService('BDMWrench');
StopService('BDArKit');
StopService('bd0004');
StopService('bd0001');
QuarantineFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys','');
QuarantineFile('C:\Users\Евгений\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
QuarantineFile('C:\Windows\system32\kbdmai.dll','');
QuarantineFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.579\baiduprotect.exe','');
DeleteFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.579\baiduprotect.exe','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\7z.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\ad.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDKitUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDMNet.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDMReport.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\bdsg0001.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\DriverManager.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\dynplugins\AssistReportPlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\plugins\BaiduRepair.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\plugins\HIPS.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\SafeBrowserDll.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\SafeExplorer.dll','32');
DeleteFile('C:\Users\Евгений\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','32');
DeleteService('bd0002');
DeleteService('BAPIDRV');
DeleteService('BDSafeBrowser');
DeleteService('BDMWrench');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteService('bd0001');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
20.10.2014, 22:32
Сергей П.

Добавляю образ автозагрузки

Результат загрузки
Файл сохранён как 141020_181940_quarantine_5445523c3cd5f.zip
Размер файла 1376082
MD5 43ad34f5cd2c0ca7b272ef8938aa6985
Файл закачан, спасибо!)
Добавить образ автозагрузки не смог, размер архива 601 Кб, не принимается к загрузке

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Образ выслал по ссылке вверху темы "Прислать запрошенный карантин"
21.10.2014, 00:01
Vvvyg

[QUOTE=Сергей П.;1176529]Образ выслал по ссылке вверху темы "Прислать запрошенный карантин"[/QUOTE]

Робот, обрабатывающий карантин, видимо, в шоке ;) Лучше было [url=http://virusinfo.info/showthread.php?t=130567]удалить старые вложения[/url], либо загрузить на rghost.ru и дать ссылку в теме.

Деинсталлируйте программы:

Weatherbar
McAfee Security Scan Plus

[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] с поддержкой сети.

Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
; C:\WINDOWS\SYSTEM32\D3DADAPTER.DLL
addsgn 79132211B9E9317E0AA1AB59D1A91205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5780BD997C5EDA98D1289BFF168B2EF2F3D77D1372F377A73 64 Malware.QVM30.Gen [Qihoo-360]

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDSGBUGRPT.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU
regt 28
delref %SystemDrive%\CHROME.BAT
del %SystemDrive%\CHROME.BAT
del %SystemDrive%\OPERA.BAT
delall %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
deldir %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT

chklst
delvir

delall %Sys32%\KBDMAI.DLL
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}
deltmp
restart[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
21.10.2014, 09:03
Сергей П.

а скажите, пож, как найти Weatherbar Ну, нигде не вижу!

о-о-о, нашел в типа пустой папке tooldev342 в программ файлс (а поисками стандартными не искалось)
21.10.2014, 09:21
Vvvyg

[QUOTE=Сергей П.;1176661]а скажите, пож, как найти Weatherbar Ну, нигде не вижу![/QUOTE]

Имелось ввиду деинсталлировать штатно, через панель управления, как все прочие программы.
21.10.2014, 10:19
Сергей П.

:( у меня теперь недозагружается все: панель задач и окна белесые, сайты без прорисовки, основной фон белый, все квадратное

Образ [url]http://rghost.ru/58635408[/url]
21.10.2014, 11:50
Vvvyg

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Скрипт выполняли в безопасном режиме? Через script.cmd? Это важно.

Weatherbar как удаляли, просто папку снесли?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
delall %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
restart[/code]Компьютер перезагрузится.
21.10.2014, 19:18
Сергей П.

Скрипт выполняли в безопасном режиме? Через script.cmd? Это важно.
- ДА, в безопасном, через него
Weatherbar как удаляли, просто папку снесли?
- Удалил через удаление программ, а папку, в которой он был удали унлокером
До выполнения скрипта возникла проблема "белого экрана", я сначала в безопасном зашел, потом сразу вышел, так-как возникла необходимость срочно обратиться к сайту (моему сайту), после этого и началось...
Выполнил последний скрипт, ничего не изменилось, высылаю скриншоты [url]http://rghost.ru/58643848[/url]
21.10.2014, 22:01
Vvvyg

Точки восстановления системы, созданные до появления "белого экрана" есть?
21.10.2014, 22:26
Сергей П.

[QUOTE=Vvvyg;1177023]Точки восстановления системы, созданные до появления "белого экрана" есть?[/QUOTE]
как раз перед удалением Weatherbar, систему восстановил по этой точке, белая дрянь исчезла, а Weatherbar теперь опять есть, как поступить?
21.10.2014, 22:33
Vvvyg

Удалите Weatherbar.
Если всё ок, создайте точку восстановления и примените [URL="http://kb.eset.com/esetkb/index?page=content&id=SOLN2289"]ESETUninstaller[/URL], Nod32 в нерабочем состоянии, могут быть из-за него проблемы.

Потом делайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
21.10.2014, 23:40
Сергей П.

Выполнил, что обнаружил:
1. Eset стандартными методами не удалялся и не восстанавливался
2. "Белый" экран возникает при переходе в безопасный режим и сохраняется при обычной загрузке, не смотря на наличие или отсутствие Eset
[url]http://rghost.ru/58648812[/url]
[url]http://rghost.ru/58648961[/url]
22.10.2014, 00:15
Vvvyg

Выполните через Script.cmd такой скрипт:[CODE];uVS v3.84.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
;------------------------autoscript---------------------------

sreg

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDSGBUGRPT.EXE
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU

delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS

delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE

delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
del %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
deldir %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT

delref %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
delref %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}

regt 28
regt 29
del %SystemDrive%\UNINSTALL.BAT
del %SystemDrive%\CHROME.BAT

deltmp

areg
;-------------------------------------------------------------[/CODE]
После перезагрузки - новый образ.
22.10.2014, 00:44
Сергей П.

я плачу, все вкладки в мозилле потерял...не пускают в ргхост "Имеется информация, что эта веб-страница атакует компьютеры!"
высылаю образ по ссылке наверху
22.10.2014, 08:13
Vvvyg

Ну не надо в карантин логи слать, не предназначен он для этого...
Скрипт не трогал закладки никоим образом :O
Откат их возвращает?
22.10.2014, 11:33
Сергей П.

[QUOTE=Vvvyg;1177185]
Откат их возвращает?[/QUOTE]
Вернул вторым откатом на состояние до удаления Weatherbar
Как я понял, вируса у меня нет, есть глюкнутый, не удаляющийся NOD32 (предполагаю, что NOD32 был убит 360TotalSecurity). При загрузке в безопасном режиме появляется глюк, связанный с нарушением отображения страниц (пропадает часть кода). Eset удалять из безопасного режима нельзя, в обычном режиме он не удаляется, но так как вирусов нет, то видимо вы мне помочь не сможете?
22.10.2014, 11:56
Vvvyg

Давайте удалим из обычного, делайте образ автозапуска. Но есть ощущение, что система глючная, чуть тронешь, то одно, то другое вылазит.
22.10.2014, 16:28
Сергей П.

[QUOTE=Vvvyg;1177246]Давайте удалим из обычного, делайте образ автозапуска. Но есть ощущение, что система глючная, чуть тронешь, то одно, то другое вылазит.[/QUOTE]
Система была стабильна до моего обращения (установлена при покупке ноутбука, как я понимаю - лицензия) Я грешу на маленького сына, который поднимал-опускал крышку, тем активируя и выключая систему, еще он подходил к включенному ноуту и так тарабанил по клавиатуре, что запускал функции мне неизвестные (или я не знал, как их запустить), ну или связка NOD+360TotalSecurity систему убила (хотел познакомиться с 360TotalSecurity, а NOD не отключил)
[url]http://rghost.ru/58656409[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

испытываю затруднения при отправке сообщений, они не отправляются, пока не открою новую вкладку и
не зайду в тему

Показывать 40 сообщений этой темы на одной странице