Черный экран смерти и куча вирусов

[YURIJ]

Черный экран смерти и куча вирусов

Прошу помощи
для uVS:ЮРЫЧ-ПК_2016-04-06_20-29-39.7z — RGhost — файлообменник
для AVZ virusinfo_syscure.zip — RGhost — файлообменник

 

[Гризлик]

Черный экран смерти - это как?
Выполните скрипт в UVS

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЮРЫЧ\APPDATA\ROAMING\IMAGECROPRESIZE\IMAGECROPRESIZE.EXE
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\ROAMING\IMAGECROPRESIZE\IMAGECROPRESIZE.EXE
delref HTTP:\\WWW.YEABESTS.CC\
zoo %SystemDrive%\PROGRAM FILES\WINDOWS SCREEN MANAGER\WINDOWS SCREEN MANAGE UPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\WINDOWS SCREEN MANAGER\WINDOWS SCREEN MANAGE UPDATER.EXE
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OMHDNDJJNGAPCHPAJKICNAGLLFGCELGP\361.0.0.71_0\ПОИСК ПО ТОРРЕНТАМ
delall %SystemDrive%\PROGRAM FILES (X86)\HOMEPAGEDEFENDER\HPDEFSRV.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\UPDATE SERVICE\MRUPDSRV.EXE
delall %SystemDrive%\PROGRAM FILES\NEWEXT\NSSM.EXE
zoo %SystemDrive%\USERS\ЮРЫЧ\APPDATA\ROAMING\IMAGECROPRESIZE\IMAGEED\IMAGEED.EXE
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\ROAMING\IMAGECROPRESIZE\IMAGEED\IMAGEED.EXE
czoo
regt 14
deltmp
delnfr
restart

После выложите лог сканирования Malwarebytes Anti-Malware

П.С.
Файлы выкладывайте не на файлообменик а прямо сюда на форум. Через Расширеный режим---Управление вложениями

 

[YURIJ]

Не помогло,чечный экран сохранился.Работаю через диспечер

 

[Гризлик]

Не помогло,чечный экран сохранился.

Черный экран это после экрана приветсвия и вместо рабочего стола я так понимаю?
Попробуйте выполнить еще такой скрипт в UVS

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
regt 12
deltmp
delnfr
restart

МВАМ чистый. Далее по обычному сценарию. Сделайте чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex если таковые будут и нажмите Очистить
Затем выложите логи Farbar Recovery Scan Tool.

 

[AlexZir]

Проверьте состояние активации системы, подозреваю, что отсутствие фоновой картинки связано с ошибкй активации системы.
Черный экран может быть до загрузки графического режима, при запуске графического режима - BSOD должен выдавать, белый текст на синем фоне.

 

[YURIJ]

Черный экран это после экрана приветсвия и вместо рабочего стола я так понимаю?

Да именно так черный экран и стрелка мышки
.скрипт в UVS AdwCleaner выполнил не помогает

 

[Гризлик]

Да именно так черный экран и стрелка мышки

Ну а если через диспечер задач запустить Windows\explorer.exe. Рабочий стол появиться?

 

[YURIJ]

СКРИН

СКРИН СТОЛА

 

[Гризлик]

А в папке Windows файл explorer.exe есть вообще?
Попробуйте еще:
Запустите редактор реестра. (Новая задача---regedit) пройдите по пути HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Должно быть все так как на скрине:

 

[YURIJ]

СКРИН

explorer.exe

 

[YURIJ]

что то не вижу пути пути HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows

 

[Гризлик]

explorer.exe

Со скрина 2-ой сверху вам нужен. Запустите его

 

[YURIJ]

Запустил стол появился!

 

[Гризлик]

Распакуйте этот архив. Там будет твик реестра. Примените его и перезагрузитесь.

 

[YURIJ]

Все сделал перезагрузился все равно черный стол

 

[Гризлик]

Скачайте AVZ. Запустите его. В меню: Файл---Востоновление системы Отметьте пункты 8 и 16 и нажмите Выполнить отмеченые операции Перезагрузитесь.

 

[YURIJ]

Выполнил,к сожалению не помогает

 

[Гризлик]

Запустите реестр.
Проверьте наличие папок

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

Если есть то удалите их.

 

[YURIJ]

Не найдены

 

[Гризлик]

Тогда сделайте востоновление системы на дату до появления проблемы. Больше пока идей нет.