Часто вылезает синий экран смерти. Также выскакивают рекламные сайты.

Всем привет. Давно я сюда не заходил.

Проблема такая. Ещё полгода назад я заметил, что слишком часто выскакивает синий экран смерти. Могу приложить принтскрин, если попросите. Словами напишу, что это ошибка 0x0000007E.

Последний месяц также самопроизвольно открываются рекламные сайты. То казино, то ещё что-то. Один из них KHOTKAPI.RU. Я даже переустановил браузер (Хром), но мутные сайты всё равно вылезают, а синий экран выскакивал буквально сегодня.

П.С. Спасибо разработчикам за автологгер: стало гораздо удобнее и быстрее, чем ранее. Всего один лог вместо трёх.

Уважаемый(ая) [B]Сергей Боршков[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Люди, ау! Может быть я что-то оформил не так? Если оформить не по правилам, то заявка обрабатывается в последнюю очередь. Я старался сделать как надо, но если я неумышленно накосячил, я переделаю, только скажите что делать.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\microsoft\svchost.exe');
TerminateProcessByName('c:\windows\microsoft\svchost.exe.exe');
StopService('SvcHost Service Host');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\curl\curl.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\curl\curl_7_54.exe', '');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\Microsoft\msi.exe', '');
QuarantineFile('c:\windows\microsoft\svchost.exe', '');
QuarantineFile('c:\windows\microsoft\svchost.exe.exe', '');
DeleteFile('C:\Users\Сергей\AppData\Roaming\curl\curl.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\curl\curl_7_54.exe', '32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\Microsoft\msi.exe', '32');
DeleteFile('c:\windows\microsoft\svchost.exe', '32');
DeleteFile('c:\windows\microsoft\svchost.exe.exe', '32');
DeleteFile('C:\Windows\winstart.bat', '32');
ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Сергей)" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Net4Switch" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Notepad" /F', 0, 15000, true);
DeleteService('SvcHost Service Host');
DeleteFileMask('c:\users\сергей\appdata\roaming\curl', '*', true);
DeleteFileMask('c:\windows\microsoft', '*', true);
DeleteDirectory('c:\users\сергей\appdata\roaming\curl');
DeleteDirectory('c:\windows\microsoft');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Спасибо что откликнулись. Выполнил скрипт в AVZ. Компьютер стал перезагружаться и... завис чтоли? Короче, чёрный экран и в верхнем левом углу дефис мигает. Такое бывало после синих экранов смерти. Пришлось выключать некорректно. Когда включил заново, выскочил AVZ, попросил отключить антивирус, после чего стал без моего ведома шерстить компьютер. То есть запуск вышел "неправильный", без нажатия клавиши Shift. Во время проверки AVZ несколько раз вис, но в конечном итоге создал новый автолог. Он сойдёт? Или надо запускать с шифотм ещё раз? А папка Quarantine пуста. Нет там ничего. Что делать?

П.С. На рабочем столе помимо папки Autologger появилась ещё и папка avz4, созданная якобы в августе 2016 года. В ней какие-то старые архивы 2016 года. Что это? Я так понимаю, на будущее надо запускать тот AVZ, что в папке Autologger, а не в старой папке avz4?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Поиск по моему компьютеру файла quarantine.zip нашёл ярлык от сегодняшнего дня и архив от 2016 года на диске C в корне. Ярлык ведёт на архив 2016 года, который в корне. Что делать-то?

С системой у Вас беда. Старая и глючная.
Попробуем осторожно пролечить.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

П.С. А как удалять лишние вложения? Их у меня много старых скопилось.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот оба файла в архиве.

[QUOTE]AV: McAfee VirusScan Enterprise (Enabled - Out of date)[/QUOTE]Давно не обновляется антивирус? Лучше вовсе удалить, толку мало от него.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
FF Extension: (SuperMegaBest.com) - C:\Users\Сергей\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2015-04-06] [Lagacy] [not signed]
S3 ujewmzez; C:\Windows\system32\Drivers\ujewmzez.sys [10240 2017-11-16] (Zaitsev Oleg, 2006) [File not signed]
R3 utewmzez; C:\Windows\system32\Drivers\utewmzez.sys [7168 2017-11-16] () [File not signed]
S3 ASUSProcObsrv; \??\E:\I386\AsProcOb.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
U0 Partizan; system32\drivers\Partizan.sys [X]
2017-11-16 22:00 - 2017-11-16 22:00 - 000010240 _____ (Zaitsev Oleg, 2006) C:\Windows\system32\Drivers\ujewmzez.sys
2017-11-16 21:59 - 2017-11-16 22:06 - 000007168 _____ C:\Windows\system32\Drivers\utewmzez.sys
2014-11-06 02:07 - 2014-11-06 02:07 - 000020480 ____T () C:\Users\Сергей\AppData\Local\uninstall.tmp
Task: {0041D511-755C-4E7B-A396-B41451368B38} - System32\Tasks\curls => C:\Users\Сергей\AppData\Roaming\curl\curl.exe <==== ATTENTION
Task: {645701B8-A52B-4435-8080-AE578135499F} - System32\Tasks\MSI => C:\Users\Сергей\AppData\Roaming\Microsoft\msi.exe <==== ATTENTION
Task: {B422F8E4-BC98-4187-96CC-CB81065E0325} - System32\Tasks\curl => C:\Users\Сергей\AppData\Roaming\curl\curl_7_54.exe <==== ATTENTION
FirewallRules: [{5E43E1A8-10C3-4071-8E86-958CF013EE06}] => (Allow) C:\Users\Сергей\AppData\Local\Amigo\Application\amigo.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

Видимо, давно. Приду с работы, сделаю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сделал всё, как просили. Сохранил блокнот на рабочий стол (там у меня лежит FRST). Пофиксил. Удалось со второго раза. Первый раз процесс прервался и вылезло окно "Прекращена работа Farbar Recovery Scan Tool". Второй раз всё пофиксилось, исчез блокнотный файл fixlist.txt, но появился файл fixlog.txt. Его и прикладываю. Перезагрузка прошла также криво, как и в прошлый раз. Чёрный экран и мигающий дефис. Пришлось выключать некорректно и включать. Куки почистил.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И всё-таки, как удалять лишние вложения? У меня куча старых скопилось, я уже путаюсь в них. А инструмента удаления нет.

[url=http://virusinfo.info/showthread.php?t=130567]Удалите вложения[/url], относящиеся к самым старым темам.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CMD: wevtutil.exe epl System system.evtx
CMD: wevtutil.exe epl Application Application.evtx
CMD: "c:\Program Files\winrar\rar.exe" m -m5 -s Events.rar *.evtx
CMD: sfc /scannow[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
В FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
В папке с FRST появится файл Events.rar, загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.

С вложениями чертовщина какая-то. Удалил все кроме трёх последних через мой кабинет. А когда хочу прикрепить к сообщению вложение, то там их всё равно дофига. Удалил ВСЕ вложения в кабинете. И что вы думаете? В менеджере вложений они есть всё равно!!! Принтскрины в доказательство.

На внешний ресурс пока выложите.

Вот. Во вложении фикслог. Архив событий выложил сюда: [url]http://rgho.st/88qmzBdY4[/url]

П.С. Удалённые через кабинет вложения в диспетчере хоть и остаются, но место не занимают. И тем не менее, их можно прикреплять. Мистика.

[QUOTE]C:
Этот том помечен как "грязный". Нужно выполнить программу CHKDSK на этом томе для устранения имеющихся проблем перед выполнением дефрагментации.[/QUOTE]
Делайте проверку и исправление ошибок файловой системы с галочкой "проверять и восстанавливать поврежденные сектора" на всех разделах, начиная с системного.

Скачайте последнюю версию программы Victoria [URL="http://yadi.sk/d/jRfnW8UjAyCbP"]отсюда[/URL], распакуйте, запустите. На вкладке [B]Standard[/B] выберите режим API, в списке дисков отметьте системный диск, на вкладке [B]SMART[/B] нажмите [B]Get SMART[/B], затем на вкладке [B]Test[/B] выберите [B]Read[/B], [B]Remap[/B] и нажмите [B]Start[/B].
Содержимое папки LOGS по окончании проверки упакуйте в архив и прикрепите к своему следующему сообщению.

А можно поподробнее про этот CHKDSK, дефрагментацию и проверку файловой системы?

П.С. Нагуглил как это делается (Мой компьютер - правая кнопка мыши на диске - свойства - сервис). Так вот, системный диск (C) не хочет проверяться. Вылезает сообщение о невозможности проверки диска, вопрос хотите ли вы проверить диск при следующем запуске компьютера? И кнопки "расписание проверки" и "отмена". Нажимаю "расписание" и ничего не происходит. Пробовал выключить и включить комп. Всё равно CHKDSK не запускается. Пробовал и перезагружать. Перезагрузка кривая, с мигающим дефисом, как обычно. И опять CHKDSK не запускается.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ладно, пропущу шаг с CHKDSK, перейду к шагу с Викторией.
При установке вылезла ошибка: не удалось установить какой-то драйвер porttalk. Только API. Это критично?
Ну и интерфейс у неё! Чёрт ногу сломит! Нет там никакого списка дисков.

Запускайте через правую кнопку мыши [B]Запуск от имени администратора)[/B].

Запустил. В списке дисков нет диска С. Есть 0 и E.

Какой из них проверять? Который 0?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Запустил. В списке дисков нет диска С. Есть 0 и E.

Какой из них проверять? Который 0?
Вкладка Smart: нажал Get Smart, вылезла ошибка.
Во вкладке Test нет пункта Raed.

Remap отметьте - и запускайте тест.

Да запустил уже. Больше часу назад. Дошло до 79,5% и всё зависло. Нажал "pause", затем "возобновить", вроде пошло-поехало дальше. Уже 82,3%.

Диск дохнет, очень похоже.

На 82,3% зависло опять. И не отвисло. Завершил процесс принудительно через диспетчер задач.
[QUOTE]Диск дохнет, очень похоже.[/QUOTE]
И что теперь? Систему переставлять? Или компу и перестановка винды не поможет?

Проверять диск, память, менять, если сбойные, потом переустанавливать. Обратитесь в сервис, или к знающему знакомому.

Проверять говорите? Мои попытки проверки (см выше) кончились ничем. Чекдиск не хочет проверять системный диск. Виктория начала-таки, но на 82% зависла. Что ещё? Ещё раз Викторией попробовать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Пытался прошерстить компьютер Викторией три раза. Первый раз всё зависло на 82,3%, второй раз я обнаружил комп с чёрным экраном и мигающим дефисом в углу. Видимо, Синий экран смерти приходил, когда я отошёл. Третий раз снова дошло до 82,3% и тоже зависло. Короче, высылаю тот лог, что есть.

В данном случае проверять лучше с загрузочного диска и вообще на другом компьютере. Предварительно сохраните важные данные, диску, похоже, кирдык уже близок.
Мы вышли далеко за рамки тематики этого раздела. Обратитесь в сервис, дальнейшие попытки проверок могут убить диск окончательно.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].