Синий экран, очень нужна помощь

Здравствуй те, уже наверное не в первый раз. На работе на компьютере проблема. Не с того не с сего комп вываливается в синий экран, но не перезагружается, а при нажатии на любую клавишу вываливается обратно в виндовс. Происходит это с разной переадичностью. Куритом прошел по максимуму. Есть вирусы он их вродя удаляет, но после перезагрузки они опять появлются. Дорогие хелперы помогите плиз... :(

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdjdv.exe] C:\WINDOWS\system32\kdjdv.exe
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Анжелика\svchost.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Анжелика\svchost.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{401EDBA7-3148-4939-BA53-B8557F5A0E6D}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{E111E073-B736-4DD5-802C-52A0B3409BE8}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{401EDBA7-3148-4939-BA53-B8557F5A0E6D}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
O17 - HKLM\System\CS2\Services\Tcpip\..\{401EDBA7-3148-4939-BA53-B8557F5A0E6D}: NameServer = 85.255.115.69,85.255.112.7
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}'); QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
DeleteService('CcEvtSvc');
DeleteService('RasMan');
DeleteService('Bhn17');
DeleteService('Google Online Services');
DeleteService('mnmsrvc');
DeleteService('Schedule');
DeleteService('Elr06');
DeleteService('Winvd85');
QuarantineFile('C:\DOCUME~1\0EEC~1\LOCALS~1\Temp\1.EXE','');
QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe','');
QuarantineFile('C:\Documents and Settings\Анжелика\ie_updates3r.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bhn17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Elr06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvd85.sys','');
QuarantineFile('C:\Documents and Settings\Анжелика\svchost.exe','');
QuarantineFile('C:\WINDOWS\msvupdater.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcv8pj0e305.scr','');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\system32\kdjdv.exe','');
QuarantineFile('kdjdv.exe','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('kdjdv.exe');
DeleteFile('C:\WINDOWS\system32\kdjdv.exe');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\WINDOWS\system32\blphcv8pj0e305.scr');
DeleteFile('C:\WINDOWS\msvupdater.exe');
DeleteFile('C:\Documents and Settings\Анжелика\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvd85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Elr06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Bhn17.sys');
DeleteFile('C:\DOCUME~1\0EEC~1\LOCALS~1\Temp\1.EXE');
DeleteFile('C:\WINDOWS\system32\mnmsrvc.exe');
DeleteFile('C:\Documents and Settings\Анжелика\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
-Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
-Повторите логи.

Карантин залил, логи щас выложу

Логи

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ZZZdrv_lich');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
QuarantineFile('C:\lich.sys','');
DeleteFile('C:\lich.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
-Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
-Повторите логи.
Нужно поставить Сервис Пак 3.
Что у Вас с Интернет Эксплорером? :O

Карантин закачал, щас логи
С ИЕ на работе ? или дома ? дома была проблема, но ИЕ 8 решил её.
На работе с ИЕ вродя нормально все, только картинки не кажет. но это отключено.Оказывается не отключено, действительно с ИЕ беда. Непонятно что такое :(
СП3 - поставлю

логи

[QUOTE=Ray11;247415]С ИЕ на работе ? или дома ? [/QUOTE]На [B]этом ПК[/B]. Где он у Вас стоит - мой хрустальный шарик не показывает 8) Где Вы такую экзотическую бету Хайджека откопали? Скачайте тулзу по ссылке в правилах и сделайте новый лог Хайджека.
Этот сервер из Нидерландов Вам знаком? 193.141.43.129
Скрипт запустите
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\47.tmp','');
DeleteService('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
DeleteFile('C:\WINDOWS\TEMP\47.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
Потом повторите логи

шарик - смешно :D
да блин на флешке валялась фик знает каких годов =)
лог перезаливаю

[QUOTE=Ray11;247436]
C:\WINDOWS\system32\CNAB4RPK.EXE - это нормальный файл ?
[/QUOTE]Угу : [url]http://www.whatsrunning.net/whatsrunning/QueryProcessID.aspx?Process=12123[/url]
Вы скрипт из сообщения 8 выполнили? ПК после скрипта чистили?

Этот сервер из Нидерландов Вам знаком? 193.141.43.129 - ДНС у тарелки
C:\WINDOWS\system32\CNAB4RPK.EXE - это нормальный файл ?
логи выкладываю

Блин оперу сглючило, все логи залились ?:

[QUOTE=Ray11;247438]
все логи залились ?:[/QUOTE]Логи залились. Повторите скрипт из сообщения 8. Очистите ПК, повторите логи.

Скрипт выполнил. ПК - Очистил
Логи прилогаю
Но я привысл какой то там лемит по файлам на форуме.. Че делать ? :O
Блин не работает парнер банк через ИЕ афигеть. не может старницу отобразить.
Наверное не знает никто что с ИЕ такое ? :(

Давайте по-порядку:
Удалите старые логи через Мой Кабинет/Вложения.
Закачайте новые.
Про банк - будем потом посмотреть.

Ужасно наверное все :(
логи

Не надо драматизировать ситуацию :)
Скачайте отсюда [url]http://virusinfo.info/showthread.php?t=17228[/url] , найдите и удалите через опцию force delete
[CODE]C:\WINDOWS\TEMP\47.tmp[/CODE]
Потом повторите только _syscheck лог.

логи
ох.. :( чет уже не весело с партнером и с ИЕ

[QUOTE=Ray11;247496]чет уже не весело с партнером и с ИЕ[/QUOTE]Файл не ушел. Подождем предложений коллег. Можете попробовать удалить его в безопасном режиме.
Насчет банка: При лечении был очевидно удален или поврежден сертификат безопасной страницы. Зайдите на домашнюю страницу банка и попробуйте залоггиниться оттуда.
Предварительно выполните скрипт
[CODE]begin
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(13);
end.[/CODE]
после чего перегрузите машину.

Дело в том что файла C:\WINDOWS\TEMP\47.tmp - такого нет
При попытки зайти через сайт и залогинится говорит что старница не найдена :(
Сертификат пробывал ему подпихнуть с дискеты говорит что он успешно его туда вставил, а на самом деле его нет.
Скрипт выполнил.

[QUOTE=Ray11;247512]Дело в том что файла C:\WINDOWS\TEMP\47.tmp - такого нет[/QUOTE]У Вас включена опция Показывать скрытые и системные файлы?
[QUOTE]При попытки зайти через сайт и залогинится говорит что старница не найдена :([/QUOTE]
А другим проводником (Оперой или Лисой) получается?

Опция - включена
Другим браузером - не получается

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
QuarantineFile('C:\WINDOWS\TEMP\47.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\asc3550p.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\clbdriver.sys','');
QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
DeleteFile('C:\WINDOWS\system32\Drivers\clbdriver.sys');
DeleteFile('C:\WINDOWS\system32\clbdll.dll');
DeleteFile('C:\WINDOWS\system32\drivers\asc3550p.sys');
DeleteFile('C:\WINDOWS\TEMP\47.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Попробуйте после перезагрузки зайти на Ваш банк.
Кстати ссылку на него (на домашнюю страницу) дайте, плиз. Может у банка проблемы?

Здравствуйте опять... Ну вот возврощаюсь к старой так сказать теме :( Выполнил я скрипт. Вроде заходить на партнер стало, ну покрайне мере требует ключ с дискеты, а такого раньнее небыло. Точнее сказать не могу работает далее или нет, нету нужного ключа :( Но это я думаю все решаемо. Но дело в другом в ИЕ все равно пока не восстановились показ картинок. Хотя сама опция в ИЕ включена :( Так же слетела стандартная тема Windows XP стала как класическая. Хотел вернуть обратно, а стандартной то темы и нету. Мне кажется это звенья одной цепи. Возможно стоит переустановить IE? Помогите, посоветуйте что-нибудь, пожалуйсто. Прикладываю новые логи и карантин. Возможно из-этого можно что нить ещё выжеть ?

c IE вродя справился, помогло сброс параметров ИЕ, остальное пока не как :(
---------
Отлично вот и партнер заработал. Остальное пока не как :( жду помощи... :)

[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]

Ну мне кто нить поможет ? :(

А что они у Вас оба живут?
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Что еще за штука вот здесь сидит?
O20 - AppInit_DLLs: ????????,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll

И да и нет :) Стоял раньше 7 но потом купили лиц. на 6 переустановили. Загружается только 6ой, но прикол в том что в приходе ввинду сверху в правом углу пишет что Касперский 7 :) Непонятно но факт, и как бы системе жить не мешает вообщем то, и из-за этого система не тормозит. Невероятно но факт :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Что еще за штука вот здесь сидит?
O20 - AppInit_DLLs: ????????,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk .dll

----------------------

Без понятия :(

В AVZ Сервис - поиск в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

Далее сохранить найденное в reg файл и загрузить сюда.

Удалил Kaspersky Internet Security 7.0, перестал запускаться автоматом Kaspersky Anti-Virus 6.0 for Windows Workstations :(

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

этот ?

Ну, так поставь 6.0 заново. Самое главное, чтобы стоял тот, у которого есть лицензия.

Щас переставлю, что там по логам ?

Я же про ключик в реестре написал: AppInit
Пришлешь будем делать дальше.

Я не понял только его по красной ссылке прислать ? или прикрепить к сообщению ?
Вообщем прикрепляю

Файлик сделал после сноса Касперского?
Прикрепи лог HijackThis.

Про восст темы посмотри на [url]http://www.kellys-korner-xp.com/xp_tweaks.htm[/url]

Файлик сделал после сноса Касперского?
--
да

Лог прикрепляю
---
Блин достала грузится страница [URL]http://runonce.msn.com/runonce2.aspx[/URL]
с запуском ИЕ вродя везде её пофиксил :(