Касперский не запускается. Часто вылазит синий экран "....dump...", после - перезагрузка.

[Sotto_Voce]

Касперский не запускается. Часто вылазит синий экран "....dump...", после - перезагрузка. Безопасный режим НИКАК не запускается. Загрузила все, что надо для подготовки компа к диагностике, как написано у вас в правилах, но т.к. безоп. режим не запускается, пробовала сделать не в нём всё перечисленное, но никак не получается, во время проверки Dr.Web -ом, появляется синий экран опять, перезагрузка, ещё раз запустила док. веб, успело проверить чуть больше, нашло какой-то TrojanStarter, удалить его не предложил, смог только переместить, и опять синий экран, короче, не знаю что и делать. Надо ли всё равно попытаться провести диагностику, не смотря на пропущенную подготовку. P.S. я ужасный чайник во всём этом., если что

[V_Bond]

логи сделать по правилам .... запустив авз правой кнопкой от имени администратора ...

[Sotto_Voce]

ой, извините, вот вкладываю

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Windows\system32\READREG','');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{17E37469-B419-410D-A281-D847D9C56A85}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\..\{44340D04-76F3-45FB-A8BE-85E04D368D23}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127

повторите логи

[Sotto_Voce]

карантин отправила, вот логи

[V_Bond]

ничего подозрительного ...

[Sotto_Voce]

ну а почему же тогда касперский не загружается
и, если включить игру или проверку на вирусы (dr.web) (это просто то, что я пробовала), рано или поздно вылезет синий экран, и комп перезагрузится

[V_Bond]

тогда еще такой http://www.gmer.net/index.php лог сделайте

[Sotto_Voce]

а что с этим делать? у меня не открывается эта страница

Добавлено через 2 минуты

надо скачать gmer? если да, то где?

[pig]

Здесь

[Sotto_Voce]

gmer

мне кажется, я неправильно сделала предыд. лог gmer, вот ещё

люди, ну пожалуйста, помогите, мож систему проще снести???
ещё, интернет какой-то странный, вот я закрою все страницы ie, минут через 10 опять хочу зайти, никак, - ie не может отобразить страницу (хотя подключение есть) и так,пока я не вытащу и опять не вставлю кабель по кот. интернет подключен к компу.

снесла каспера... но кажется, ничё не изменилось

[Alex_Goodwin]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Windows\system32\drivers\gaopdxxctcwvlittkjevsfcrinemosquviixqd.sys');
 DeleteFile('C:\Windows\System32\gaopdxaepiwixenxgqtnwemaxorqebfnfbeygr.dll');
 BC_DeleteSvc('gaopdxserv.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[Sotto_Voce]

выполнила скрипт, вот логи..
ещё, поставили на комп McAfee, но он не выгружается никак, и после перезагрузок постоянно удаляет один и тот же троян, название пока не помню, ещё увижу, напишу (это всё совпадает с запуском avz, мож на неё ругается?), но после выполнения последнего скрипта, страницы ie сразу открываются, не надо шнур вытыкать-втыкать

Добавлено через 2 минуты



вот ещё лог

[Гриша]

Скачать, далее тут http://virusinfo.info/showthread.php?t=39413

Параметр для поиска:

gaopdxserv

Повторите лог gmer...

[Sotto_Voce]

запускаю утилиту ice sword (и от имени администратора и так пробовала) выскакивает сообщение "initialize failed[1]!"

[drongo]

макафи надо удалить, он с avz не дружит, по видимому с мечём тоже.

[Sotto_Voce]

вот блин, неужели других вариантов нет, точно надо удалять McAfee???

[Гриша]

Можете не удалять, но и вылечить не получится...

[Alex_Goodwin]

Попробуйте Gmer-ом, он тоже реестр позволяет редактировать или просто через AVZ ключи в реестре поищите и удалите..
В принципе наверное и скриптом можно..
ищите

gaopdxserv.sys
gaopdxxctcwvlittkjevsfcrinemosquviixqd.sys
gaopdxaepiwixenxgqtnwemaxorqebfnfbeygr.dll

все ключи прибить..

[Sotto_Voce]

всё равно не запускается!! то же самое!!!! ааааа!! зря удалила макафи. Может я чёт неправильно открываю, распаковала архив, запускаю приложение icesword, мож чё-то другое надо...? там внутри ещё один архив Cooperator.

Добавлено через 4 минуты

Alex Goodwin, а можете поподробнее написать как через avz это сделать?? файл - выполнить скрипт - и вставить код, который вы написали???????