Вырубается KVRT а cureit даёт BSOD(0x00000101) при проверке системного диска

[eddika]

Выкладываю логи, помогите разобраться плиз

[Info_bot]

Уважаемый(ая) eddika, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

В логах ничего плохово не заметил, возможно конфликт антивирусов.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[eddika]

логи

[SQ]

Сами настраивали?

HKLM\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKLM\...\Policies\Explorer: [DisableLocalMachineRun] 0

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  2016-04-24 06:15 - 2016-04-24 06:15 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  2016-04-28 03:03 - 2016-04-28 03:03 - 0000016 _____ () C:\ProgramData\mntemp
  Task: {55A298FF-588E-4E2C-A719-744921F4270A} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3494471396-409278165-974707574-1000
  Task: {C13C4267-F218-49CD-869D-D496681D2939} - System32\Tasks\CCleanerSkipUAC => C:\Users\123\AppData\Local\Temp\2k10\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd) <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:BC359956 [254]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:BC359956 [254]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

При использование антивирусной утилиты CureIt, выгружайте антивирус от Лаборатории Касперского, для того чтобы не было конфликтов в работе конкурирующих антивирусных программ.

[eddika]

Сами настраивали?

HKLM\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKLM\...\Policies\Explorer: [DisableLocalMachineRun] 0

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  2016-04-24 06:15 - 2016-04-24 06:15 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  2016-04-28 03:03 - 2016-04-28 03:03 - 0000016 _____ () C:\ProgramData\mntemp
  Task: {55A298FF-588E-4E2C-A719-744921F4270A} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3494471396-409278165-974707574-1000
  Task: {C13C4267-F218-49CD-869D-D496681D2939} - System32\Tasks\CCleanerSkipUAC => C:\Users\123\AppData\Local\Temp\2k10\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd) <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:BC359956 [254]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:BC359956 [254]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

При использование антивирусной утилиты CureIt, выгружайте антивирус от Лаборатории Касперского, для того чтобы не было конфликтов в работе конкурирующих антивирусных программ.

логи

[SQ]

Сообщите, что с проблемой?

[eddika]

Сообщите, что с проблемой?

Осталась проблема, тот же BSOD , 0x00000101

[SQ]

Осталась проблема, тот же BSOD , 0x00000101

Пробовали выгружать основной антивирус Kaspersky Free?

[eddika]

Да пробовал

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

P.S. Также возможное действие антивируса Malwarebytes Anti-Malware, больше одного антивируса не рекомендуется использоваться на постоянной основе.

[eddika]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

P.S. Также возможное действие антивируса Malwarebytes Anti-Malware, больше одного антивируса не рекомендуется использоваться на постоянной основе.

логи

[SQ]

Попробуйте еще раз воспроизвести проблему, при этом остановите работу Kaspersky Free и Malwarebytes Anti-Malware.

[eddika]

Попробуйте еще раз воспроизвести проблему, при этом остановите работу Kaspersky Free и Malwarebytes Anti-Malware.

Проблема осталась только теперь зависает вместо BSOD

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[eddika]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

проблема решилась без этого софта, но теперь возникла другая - SFC пишет что повреждены компоненты .. и восстанавливать не хочет их.. лог прилагаю

[SQ]

проблема решилась без этого софта

Уточните пожалуйста, как решилась проблема?

Вот согласно Вашему логу:

2016-07-19 17:19:17, Info                  CSI    00000187 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Professional.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:17, Info                  CSI    00000189 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Professional.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    0000018b [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    0000018d [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    0000018f [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    00000190 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:19:18, Info                  CSI    00000193 [SR] Could not reproject corrupted file [ml:520{260},l:116{58}]"\??\C:\Windows\System32\ru-RU\Licenses\_Default\Enterprise"\[l:22{11}]"license.rtf"; source file in store is also corrupted
2016-07-19 17:19:18, Info                  CSI    00000195 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    00000196 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:19:18, Info                  CSI    00000199 [SR] Could not reproject corrupted file [ml:520{260},l:108{54}]"\??\C:\Windows\System32\ru-RU\Licenses\eval\Enterprise"\[l:22{11}]"license.rtf"; source file in store is also corrupted
2016-07-19 17:19:18, Info                  CSI    0000019b [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Professional.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    0000019c [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:19:18, Info                  CSI    0000019e [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Professional.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:19:18, Info                  CSI    0000019f [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:20:55, Info                  CSI    00000274 [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\system32\drivers\ru-RU"\[l:28{14}]"usbhub.sys.mui" from store
2016-07-19 17:20:55, Info                  CSI    00000277 [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\system32\drivers\ru-RU"\[l:28{14}]"usbhub.sys.mui" from store
2016-07-19 17:21:30, Info                  CSI    000002de [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:50{25}]"DotNetTypes.format.ps1xml" from store
2016-07-19 17:21:30, Info                  CSI    000002e0 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:38{19}]"WSMan.Format.ps1xml" from store
2016-07-19 17:21:30, Info                  CSI    000002e2 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:48{24}]"FileSystem.format.ps1xml" from store
2016-07-19 17:21:30, Info                  CSI    000002e4 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:24{12}]"types.ps1xml" from store
2016-07-19 17:21:30, Info                  CSI    000002e6 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:56{28}]"PowerShellCore.format.ps1xml" from store
2016-07-19 17:21:30, Info                  CSI    000002e8 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:44{22}]"Registry.format.ps1xml" from store
2016-07-19 17:21:30, Info                  CSI    000002ea [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:36{18}]"Help.format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    000003e0 [SR] Repairing 7 components
2016-07-19 17:22:35, Info                  CSI    000003e3 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    000003e5 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    000003e7 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Professional.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    000003e9 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Professional.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    000003eb [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    000003ec [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:22:35, Info                  CSI    000003ef [SR] Could not reproject corrupted file [ml:520{260},l:116{58}]"\??\C:\Windows\System32\ru-RU\Licenses\_Default\Enterprise"\[l:22{11}]"license.rtf"; source file in store is also corrupted
2016-07-19 17:22:35, Info                  CSI    000003f1 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Enterprise.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    000003f2 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:22:35, Info                  CSI    000003f5 [SR] Could not reproject corrupted file [ml:520{260},l:108{54}]"\??\C:\Windows\System32\ru-RU\Licenses\eval\Enterprise"\[l:22{11}]"license.rtf"; source file in store is also corrupted
2016-07-19 17:22:35, Info                  CSI    000003f7 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:50{25}]"DotNetTypes.format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    000003f9 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:38{19}]"WSMan.Format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    000003fb [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:48{24}]"FileSystem.format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    000003fd [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:24{12}]"types.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    000003ff [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:56{28}]"PowerShellCore.format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    00000401 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:44{22}]"Registry.format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    00000403 [SR] Repairing corrupted file [ml:94{47},l:92{46}]"\??\C:\Windows\SysWOW64\WindowsPowerShell\v1.0"\[l:36{18}]"Help.format.ps1xml" from store
2016-07-19 17:22:35, Info                  CSI    0000040c [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\system32\drivers\ru-RU"\[l:28{14}]"usbhub.sys.mui" from store
2016-07-19 17:22:35, Info                  CSI    0000040f [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Eval-Professional.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    00000410 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:22:35, Info                  CSI    00000412 [SR] Cannot repair member file [l:22{11}]"license.rtf" of Microsoft-Windows-License-Default-Professional.Resources, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"ru-RU", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-07-19 17:22:35, Info                  CSI    00000413 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~ru-RU~6.1.7601.17514.Microsoft-Windows-Client-Features-Language-Pack"
2016-07-19 17:22:35, Info                  CSI    00000415 [SR] Repairing corrupted file [ml:520{260},l:74{37}]"\??\C:\Windows\system32\drivers\ru-RU"\[l:28{14}]"usbhub.sys.mui" from store
2016-07-19 17:22:35, Info                  CSI    00000418 [SR] Repair complete
2016-07-19 17:22:35, Info                  CSI    00000419 [SR] Committing transaction

Скачайте сторонную утилиту SFCFix.exe и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "enter" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.