ошибка при обмене данными с ядром

Printable View

19.10.2014, 10:44
Сергей П.

ошибка при обмене данными с ядром

Здравствуйте!
Был установлен антивирус 360TotalSecurity (при этом ранее установленный NOD32 не был отключен).
Теперь выскакивает ошибка "ошибка при обмене данными с ядром". При этом NOD32 больше не включается (и после удаления 360TotalSecurity тоже). Также ограничен функционал некоторых сайтов (например нельзя купить билеты на сайте РЖД). В попытках исправить положение я удалил обновление безопасности Windows 7 KB2859537
В настоящее время установлен только NOD32, ошибка "ошибка при обмене данными с ядром" сохраняется, NOD32 не запускается
19.10.2014, 10:45
Info_bot

Уважаемый(ая) [B]Сергей П.[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.10.2014, 11:24
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.579\baiduprotect.exe');
StopService('BDSafeBrowser');
StopService('BDMWrench');
StopService('BDArKit');
StopService('bd0004');
StopService('bd0001');
QuarantineFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys','');
QuarantineFile('C:\Users\Евгений\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
QuarantineFile('C:\Windows\system32\kbdmai.dll','');
QuarantineFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.579\baiduprotect.exe','');
DeleteFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.579\baiduprotect.exe','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\7z.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\ad.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDKitUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDMNet.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\BDMReport.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\bdsg0001.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\DriverManager.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\dynplugins\AssistReportPlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\plugins\BaiduRepair.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\plugins\HIPS.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\SafeBrowserDll.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.579\SafeExplorer.dll','32');
DeleteFile('C:\Users\Евгений\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','32');
DeleteService('bd0002');
DeleteService('BAPIDRV');
DeleteService('BDSafeBrowser');
DeleteService('BDMWrench');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteService('bd0001');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
20.10.2014, 22:32
Сергей П.

Добавляю образ автозагрузки

Результат загрузки
Файл сохранён как 141020_181940_quarantine_5445523c3cd5f.zip
Размер файла 1376082
MD5 43ad34f5cd2c0ca7b272ef8938aa6985
Файл закачан, спасибо!)
Добавить образ автозагрузки не смог, размер архива 601 Кб, не принимается к загрузке

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Образ выслал по ссылке вверху темы "Прислать запрошенный карантин"
21.10.2014, 00:01
Vvvyg

[QUOTE=Сергей П.;1176529]Образ выслал по ссылке вверху темы "Прислать запрошенный карантин"[/QUOTE]

Робот, обрабатывающий карантин, видимо, в шоке ;) Лучше было [url=http://virusinfo.info/showthread.php?t=130567]удалить старые вложения[/url], либо загрузить на rghost.ru и дать ссылку в теме.

Деинсталлируйте программы:

Weatherbar
McAfee Security Scan Plus

[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] с поддержкой сети.

Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
; C:\WINDOWS\SYSTEM32\D3DADAPTER.DLL
addsgn 79132211B9E9317E0AA1AB59D1A91205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5780BD997C5EDA98D1289BFF168B2EF2F3D77D1372F377A73 64 Malware.QVM30.Gen [Qihoo-360]

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDSGBUGRPT.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU
regt 28
delref %SystemDrive%\CHROME.BAT
del %SystemDrive%\CHROME.BAT
del %SystemDrive%\OPERA.BAT
delall %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
deldir %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT

chklst
delvir

delall %Sys32%\KBDMAI.DLL
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}
deltmp
restart[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
21.10.2014, 09:03
Сергей П.

а скажите, пож, как найти Weatherbar Ну, нигде не вижу!

о-о-о, нашел в типа пустой папке tooldev342 в программ файлс (а поисками стандартными не искалось)
21.10.2014, 09:21
Vvvyg

[QUOTE=Сергей П.;1176661]а скажите, пож, как найти Weatherbar Ну, нигде не вижу![/QUOTE]

Имелось ввиду деинсталлировать штатно, через панель управления, как все прочие программы.
21.10.2014, 10:19
Сергей П.

:( у меня теперь недозагружается все: панель задач и окна белесые, сайты без прорисовки, основной фон белый, все квадратное

Образ [url]http://rghost.ru/58635408[/url]
21.10.2014, 11:50
Vvvyg

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Скрипт выполняли в безопасном режиме? Через script.cmd? Это важно.

Weatherbar как удаляли, просто папку снесли?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
delall %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
restart[/code]Компьютер перезагрузится.
21.10.2014, 19:18
Сергей П.

Скрипт выполняли в безопасном режиме? Через script.cmd? Это важно.
- ДА, в безопасном, через него
Weatherbar как удаляли, просто папку снесли?
- Удалил через удаление программ, а папку, в которой он был удали унлокером
До выполнения скрипта возникла проблема "белого экрана", я сначала в безопасном зашел, потом сразу вышел, так-как возникла необходимость срочно обратиться к сайту (моему сайту), после этого и началось...
Выполнил последний скрипт, ничего не изменилось, высылаю скриншоты [url]http://rghost.ru/58643848[/url]
21.10.2014, 22:01
Vvvyg

Точки восстановления системы, созданные до появления "белого экрана" есть?
21.10.2014, 22:26
Сергей П.

[QUOTE=Vvvyg;1177023]Точки восстановления системы, созданные до появления "белого экрана" есть?[/QUOTE]
как раз перед удалением Weatherbar, систему восстановил по этой точке, белая дрянь исчезла, а Weatherbar теперь опять есть, как поступить?
21.10.2014, 22:33
Vvvyg

Удалите Weatherbar.
Если всё ок, создайте точку восстановления и примените [URL="http://kb.eset.com/esetkb/index?page=content&id=SOLN2289"]ESETUninstaller[/URL], Nod32 в нерабочем состоянии, могут быть из-за него проблемы.

Потом делайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
21.10.2014, 23:40
Сергей П.

Выполнил, что обнаружил:
1. Eset стандартными методами не удалялся и не восстанавливался
2. "Белый" экран возникает при переходе в безопасный режим и сохраняется при обычной загрузке, не смотря на наличие или отсутствие Eset
[url]http://rghost.ru/58648812[/url]
[url]http://rghost.ru/58648961[/url]
22.10.2014, 00:15
Vvvyg

Выполните через Script.cmd такой скрипт:[CODE];uVS v3.84.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
;------------------------autoscript---------------------------

sreg

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDSGBUGRPT.EXE
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU

delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS

delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE

delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
del %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
deldir %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT

delref %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
delref %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}

regt 28
regt 29
del %SystemDrive%\UNINSTALL.BAT
del %SystemDrive%\CHROME.BAT

deltmp

areg
;-------------------------------------------------------------[/CODE]
После перезагрузки - новый образ.
22.10.2014, 00:44
Сергей П.

я плачу, все вкладки в мозилле потерял...не пускают в ргхост "Имеется информация, что эта веб-страница атакует компьютеры!"
высылаю образ по ссылке наверху
22.10.2014, 08:13
Vvvyg

Ну не надо в карантин логи слать, не предназначен он для этого...
Скрипт не трогал закладки никоим образом :O
Откат их возвращает?
22.10.2014, 11:33
Сергей П.

[QUOTE=Vvvyg;1177185]
Откат их возвращает?[/QUOTE]
Вернул вторым откатом на состояние до удаления Weatherbar
Как я понял, вируса у меня нет, есть глюкнутый, не удаляющийся NOD32 (предполагаю, что NOD32 был убит 360TotalSecurity). При загрузке в безопасном режиме появляется глюк, связанный с нарушением отображения страниц (пропадает часть кода). Eset удалять из безопасного режима нельзя, в обычном режиме он не удаляется, но так как вирусов нет, то видимо вы мне помочь не сможете?
22.10.2014, 11:56
Vvvyg

Давайте удалим из обычного, делайте образ автозапуска. Но есть ощущение, что система глючная, чуть тронешь, то одно, то другое вылазит.
22.10.2014, 16:28
Сергей П.

[QUOTE=Vvvyg;1177246]Давайте удалим из обычного, делайте образ автозапуска. Но есть ощущение, что система глючная, чуть тронешь, то одно, то другое вылазит.[/QUOTE]
Система была стабильна до моего обращения (установлена при покупке ноутбука, как я понимаю - лицензия) Я грешу на маленького сына, который поднимал-опускал крышку, тем активируя и выключая систему, еще он подходил к включенному ноуту и так тарабанил по клавиатуре, что запускал функции мне неизвестные (или я не знал, как их запустить), ну или связка NOD+360TotalSecurity систему убила (хотел познакомиться с 360TotalSecurity, а NOD не отключил)
[url]http://rghost.ru/58656409[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

испытываю затруднения при отправке сообщений, они не отправляются, пока не открою новую вкладку и
не зайду в тему
23.10.2014, 08:07
mrak74

Воспользуйтесь [URL="http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896"]ESET Uninstaller[/URL] для корректной деинсталляции NODa.
23.10.2014, 09:11
Vvvyg

ESET Uninstaller из обычного режима пробовали?
23.10.2014, 09:51
Сергей П.

Вадам, а скажите ваше мнение по поводу nod32 и 360TotalSecurity в плане надежной защиты
Вот так мне форум пишет "Вадам, а скажите ваше мнение по поводу nod32 и 360TotalSecurity в плане надежной защиты
Вот так мне форум пишет, причем Ф5 не помогает, надо заново в тему заходить", причем Ф5 не помогает, надо заново в тему заходить
23.10.2014, 10:47
Vvvyg

Давайте сперва с Nod32 разберёмся. По поводу ESET Uninstaller ответьте.
23.10.2014, 15:31
Сергей П.

[QUOTE=Vvvyg;1177714]Давайте сперва с Nod32 разберёмся. По поводу ESET Uninstaller ответьте.[/QUOTE]

Извините, я просто не увидел последних сообщейний :(
ESET Uninstaller из безопасного режима пробовал, причем 2 раза, причем оба раза после входа в безопасный режим, система глючила и переставала отображать часть изображений, как в интернете, так и в документах
Из обычного режима не пробовал
23.10.2014, 15:38
Vvvyg

Попробуйте, если не удалится, новый образ, удалим из обычного режима.
А по глюкам после безопасного - это не тема ли просто слетает?
23.10.2014, 17:50
Сергей П.

[QUOTE=Vvvyg;1177840]Попробуйте, если не удалится, новый образ, удалим из обычного режима.
А по глюкам после безопасного - это не тема ли просто слетает?[/QUOTE]
и тема тоже слетает, и в офисных документах перестают цвета отображается и корежится немного графика, становится все квадратным и коды на страницах интернета частично не отображаются...

[COLOR=silver]- - - - -Добавлено - - - - -[/COLOR]

не сносится из обычного режима, пишет, что возможно программа установлена неправильно, если нажать, что правильно установлена - заканчивается диалог, а если Унлокером снести, а потом клинером почистить реестр, так не делается? [url]http://rghost.ru/58674720[/url] этот образ
23.10.2014, 21:22
mrak74

Приложите к теме лог утилиты ESET Uninstaller, он находится в той же директории, что и ESET Uninstaller.exe, имя лога [B]~ESETUninstaller.log[/B] (в формате txt), когда использовали ESET Uninstaller, клавиатуру переводили на английскую раскладку? Вместо "У", не нажимали "Н"(Русскую), в логе ~ESETUninstaller.log эта информация должна быть.
23.10.2014, 21:33
Vvvyg

Это не наш метод ;)

Если всё пройдёт нормально - сделайте точку восстановления, чтобы в 5-й раз одно и то же не чистить.

Выполните скрипт в UVS из обычного режима через script.cmd:[CODE];uVS v3.84.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c

sreg

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDSAFEBROWSER.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0004.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDMWRENCH.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BD0001.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\DRIVERS\BDARKIT.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\107\DL.DLL
delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
del %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\VNT\VNTLDR.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDMDOWNLOAD.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDSGBUGRPT.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.579\BDSGBUGRPT.EXE
delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
del %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
del %SystemDrive%\CHROME.BAT
del %SystemDrive%\OPERA.BAT
delref %SystemDrive%\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\EKRN.EXE
delref %SystemDrive%\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\SHELLEXT.DLL
delref %Sys32%\DRIVERS\EAMONM.SYS
delref %Sys32%\DRIVERS\EHDRV.SYS
delref %Sys32%\DRIVERS\EPFWWFPR.SYS
delref HTTP://SOFT0.0FEES.NET
delref HTTP://SOFT0.0FEES.NET/
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=92D0EBE4BFDA848926092F7AE33082CB&TEXT={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\EGUI.EXE
delref %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X86.DLL
delall %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref %Sys32%\KBDMAI.DLL
delref %SystemDrive%\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\TNODUP.EXE
uidel "C:\Program Files\ESET\TNod User & Password Finder\uninst-TNod.exe"
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
regt 29
deltmp
areg[/CODE]
Сообщите, как дела после перезагрузки.
23.10.2014, 23:12
Сергей П.

[QUOTE=mrak74;1178023]Приложите к теме лог утилиты ESET Uninstaller, он находится в той же директории, что и ESET Uninstaller.exe, имя лога [B]~ESETUninstaller.log[/B] (в формате txt), когда использовали ESET Uninstaller, клавиатуру переводили на английскую раскладку? Вместо "У", не нажимали "Н"(Русскую), в логе ~ESETUninstaller.log эта информация должна быть.[/QUOTE]
нажал "н", сразу закрыл программу, перезапустил, затем "Y"

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1178033]
Сообщите, как дела после перезагрузки.[/QUOTE]

После выполнения скрипта дела никак :)
Перезагрузился, попытался восстановить Nod, не удалился. Перезагрузился.
Попытался удалить Nod, все прошло стандартно, как будто удалился, прошла перезагрузка...все на своих местах. вот. Но было прикольно - полная имитация удаления :)
24.10.2014, 08:53
Vvvyg

Приложите файл ~ESETUninstaller.log.

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
24.10.2014, 09:54
Сергей П.

[url]http://rghost.ru/58684279[/url]
[url]http://rghost.ru/private/58684281/85f7ab36a041930045bc761adc8dd72d[/url]
24.10.2014, 10:42
Vvvyg

[QUOTE]23-10-2014 18:55:59 Wondershare 1-Click PC Care's restore point[/QUOTE]
Если там ещё что-то твикаете, конца не будет...
24.10.2014, 10:49
mrak74

+ Как видно из лога, [QUOTE][10/23/14 17:48:20] ERROR! PC is running in normal boot, to uninstall AV product ESS/EAV/EMSX please run safe boot or boot live CD/DVD/USB.[/QUOTE] этот пункт [QUOTE][10/23/14 17:48:15] 1. ESS/EAV/EMSX[/QUOTE] Вы пытались удалить не в Безопасном режиме, а в обычном !!! Так не выйдет, только при загрузке в Безопасном режиме (safe boot) у Вас выйдет нормально удалить остатки некорректно работающего антивирусного ПО NOD32. Удалите старый лог [B]~ESETUninstaller.log[/B] , чтобы он не пересоздавался, пусть создастся новый, повторите попытку удаления в Безопасном режиме, после чего приложите к теме новый созданный лог ~ESETUninstaller.log, чтобы мы могли убедится, что остатков антивируса в системе больше не осталось.

Дополнительно сделайте такой лог [url]http://virusinfo.info/showthread.php?t=59446[/url] Этот пункт [QUOTE]- Подождите пока автоанализатор завершит работу, затем скопируйте ссылку на отчет в Вашу тему.[/QUOTE] Обязателен, необходима ссылка !!!
24.10.2014, 12:37
Сергей П.

[QUOTE=mrak74;1178199]+ Как видно из лога, этот пункт Вы пытались удалить не в Безопасном режиме, а в обычном !!! Так не выйдет, только при загрузке в Безопасном режиме (safe boot) у Вас выйдет нормально удалить остатки некорректно работающего антивирусного ПО NOD32[/QUOTE]
И тем не менее...не помню время, но один раз удалял из "Безопасный режим с поддержкой сетевых драйверов"

Просто из безопасного режима удалить удалось, но как писал выше происходит глюк системы, теперь все белое, серое и квадратное, скрин прикрепляю
[url]http://rghost.ru/58685824[/url]
[url]http://rghost.ru/58685832[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Отчет
[url]http://www.getsysteminfo.com/read.php?file=23f1da4587fae7a8e47ed19152d7c3d7[/url]
а также файл отчета GetSystemInfo_Система_ваше_имя_пользователя_дата_с канирования.zip.
[url]http://rghost.ru/58685903[/url]

Теперь я без Nod, но с поврежденной системой
24.10.2014, 12:52
Vvvyg

Если откровенно - переустановили бы систему... Мучиться можно долго, и не факт, что добьёмся результата.

Попробуйте ещё создать другую учётку, может под ней глюка не будет?
24.10.2014, 12:57
Сергей П.

оргинального диска нет у меня, а устанавливать не лицензию что-то не хочется :( Можно сейчас попробовать «Последняя удачная конфигурация» или всетаки сделать откат, снести нод не стандартно унлокером, а потом почистить реестр? а?
24.10.2014, 13:59
Vvvyg

Проверьте, если сменить тему - не поправится вид? Если нет - что под другой, новой учёткой.

Если глюка нет - движемся дальше, дочищаем байду и прочее.

Если остался - увы, переустановка.
24.10.2014, 14:09
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]