(Elchin) КОмп переодически перегружается, иногда с синим экраном.

[Hunter_rid]

Уважаемые специалисты,
комп периодически хаотично перегружается, иногда зависает с синим экраном смерти, в СОбытиях каждую секунду успевает зарегистрировать ошибку: Сбой при запуске службы "netfilter2" из-за ошибки, Не удается найти указанный файл.

Помогите пожалуйста решить проблему!

Заранее благодарю!

[Info_bot]

Уважаемый(ая) Hunter_rid, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','');
 QuarantineFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','');
 QuarantineFile('C:\Windows\System32\conhost.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Images\image.exe','');
 StopService('netfilter2');
 DeleteService('netfilter2');
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
 QuarantineFile('C:\Windows\system32\drivers\34152778.sys','');
 QuarantineFile('C:\Windows\system32\drivers\0D7EBA94.sys','');
 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys','32');
 DeleteFile('C:\Users\user\AppData\Roaming\Images\image.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true); 
 DeleteFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','32');
 DeleteFileMask('C:\Program Files (x86)\filter', '*', true);
 DeleteDirectory('C:\Program Files (x86)\filter');
 DeleteFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','32');
 DeleteFileMask('C:\Users\user\AppData\Local\Kometa', '*', true);
 DeleteDirectory('C:\Users\user\AppData\Local\Kometa');
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Пофиксите в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dopona.ru/?utm_content=379aff46271d5ad1fc65462852f249e7&utm_source=startpm&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C
O4 - HKCU\..\Run: [scymewljfb] explorer "http://dopona.ru/?utm_source=uoua03n&utm_content=8404154dff133d710c1d260bc8965b1a&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C"
O4 - User Startup: image.lnk    ->    C:\Users\user\AppData\Roaming\Images\image.exe

3. После перезагрузки сделайте новые логи AutoLogger'а.

[Hunter_rid]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','');
 QuarantineFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','');
 QuarantineFile('C:\Windows\System32\conhost.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Images\image.exe','');
 StopService('netfilter2');
 DeleteService('netfilter2');
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
 QuarantineFile('C:\Windows\system32\drivers\34152778.sys','');
 QuarantineFile('C:\Windows\system32\drivers\0D7EBA94.sys','');
 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys','32');
 DeleteFile('C:\Users\user\AppData\Roaming\Images\image.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true); 
 DeleteFile('C:\Program Files (x86)\filter\2\PFHttpContentFilter.exe','32');
 DeleteFileMask('C:\Program Files (x86)\filter', '*', true);
 DeleteDirectory('C:\Program Files (x86)\filter');
 DeleteFile('C:\Users\user\AppData\Local\Kometa\StartButton\kometastartvx64.exe','32');
 DeleteFileMask('C:\Users\user\AppData\Local\Kometa', '*', true);
 DeleteDirectory('C:\Users\user\AppData\Local\Kometa');
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Пофиксите в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dopona.ru/?utm_content=379aff46271d5ad1fc65462852f249e7&utm_source=startpm&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C
O4 - HKCU\..\Run: [scymewljfb] explorer "http://dopona.ru/?utm_source=uoua03n&utm_content=8404154dff133d710c1d260bc8965b1a&utm_term=CE2790D0F9175408646F5AFD1BBE8D1C"
O4 - User Startup: image.lnk    ->    C:\Users\user\AppData\Roaming\Images\image.exe

3. После перезагрузки сделайте новые логи AutoLogger'а.

1. Не могу прислать карантин, ошибка его загрузки: "Ошибка загрузки. Данный файл уже был загружен", можно ли загрузить обычным путем?
2. в HiJackThis: Данного пункта нет: O4 - User Startup: image.lnk -> C:\Users\user\AppData\Roaming\Images\image.exe
Остальные удалил! также не могу

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Users\user\AppData\Local\ComDev\ComDev.exe','');
 QuarantineFileF('C:\Users\user\AppData\Local\ComDev', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\user\AppData\Local\ComDev\ComDev.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "ComDev" /F', 0, 15000, true);
 QuarantineFile('C:\Users\user\Favorites\Links\Интернет.url', '');
 DeleteFile('C:\Users\user\Favorites\Links\Интернет.url');
 DeleteFileMask('C:\Users\user\AppData\Local\ComDev', '*', true);
 DeleteDirectory('C:\Users\user\AppData\Local\ComDev');
 ExecuteSysClean;
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.


2. Понаблюдайте и сообщите, что с проблемой?

[Hunter_rid]

Последние инструкции выполнены,
В событиях компьютера данная ошибка ( Сбой при запуске службы "netfilter2" из-за ошибки, Не удается найти указанный файл)!
для наблюдения за компьютером (проблема перезагрузки) потребуется несколько дней. Дополнительно сообщу!

файл с карантином прикреплен!

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены