BsoD когда провожу мышью по папке ....

[crazy max]

Приветствую!
При поподании курсора мыши на папку или через клаву на неё же вылетает синий экран смерти удолить не получается не в нормальном режиме не в безопасном !
Подозреваю что вирус ,вот логи по инструкции :
virusinfo_syscure.zip
uVS
info.txt
log.txt
Очень признателен буду за помощь !

[Vvvyg]

crazy max, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mail.exe');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Photo.exe');
BC_ImportDeletedList;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Дайте ссылку на файл virusinfo_cure.zip из папки LOG.
Сделайте лог быстрого сканирования MBAM.

[crazy max]

Сообщение от Vvvyg

Дайте ссылку на файл virusinfo_cure.zip из папки LOG.

virusinfo_cure.zip

---------- Добавлено в 23:08 ---------- Предыдущее сообщение было написано в 23:05 ----------

лог быстрого сканирования MBAM.

Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300
www.malwarebytes.org

Версия базы данных: v2012.08.16.10

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Администратор :: DNAPC [администратор]

Защитный модуль : Включен

16.08.2012 23:01:59
mbam-log-2012-08-16 (23-06-41).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 204469
Времени прошло: 4 минут , 12 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |Setting (Trojan.Agent) -> Параметры: C:\Settings\setting.exe -> Действие не было предпринято.

Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 1
C:\Windows\System32\GreenFields.scr (Malware.Packer.Gen) -> Действие не было предпринято.

(конец)

[Vvvyg]

Удалите в MBAM:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |Setting (Trojan.Agent) -> Параметры: C:\Settings\setting.exe -> Действие не было предпринято.

Что с поблемой?

[crazy max]

В MBAM: всё удалил проблема осталась
Фото BSOD

[Vvvyg]

Удалите Babylon toolbar и K-Lite Mega Codec Pack 5.2.0, перезагрузитесь и проверьте проблему. Если останется, сделайте новый полный образ автозапуска.

[crazy max]

Проблема осталась вот образ автозапуска.
Папка находится: диск D/rld-mp3

[Vvvyg]

Попробуйте ещё Nero удалить.

[crazy max]

Сообщение от Vvvyg

Попробуйте ещё Nero удалить.

За Nero знаю что с ним всё норм стоит уже очень давно ....
Я знаю что эта за папка -это была таблетка на Max pain 3

[Vvvyg]

Так удалите её, и дело с концом. В безопасном режиме, если проблемы будут.

[crazy max]

Сообщение от Vvvyg

Так удалите её, и дело с концом. В безопасном режиме, если проблемы будут.

Я же писал в первом посте

Сообщение от crazy max

удалить не получается не в нормальном режиме не в безопасном !

Что делать ?
Сегодня синий экран не давал включить комп, с раза седьмого только стартонул...

[Vvvyg]

Проверить железо - и переустановка системы. Терапия тут, боюсь, уже бессильна.
Проверьте диск с проблемной папкой на ошибки, если не поможет - ...

[crazy max]

Vvvyg, Создал тему в разделе железа
Вот что ответили

Сообщение от zix

Вот что говорит первоисточник
Цитата:

Правда отписали что это для ХP
Ссыль на тему

[Vvvyg]

Сообщение от crazy max

акое поведение наблюдается, когда компьютер заражен одной из разновидностей вируса HaxDoor.

Это вряд ли, ответственно заявляю.