Ошибка при обмене данными с ядром Nod 32

@Andrew148 · Регистрация: 22.12.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте, когда включаю компьютер у меня выдаёт ошибку "Ошибка при обмене данными с ядром" и антивирус Nod 32 выключается, после этого компьютер начал тормозить и зависать, нужна помощь !!
Запустив Sysinspector нашёл два странных файла который вы увидите ниже ( я их прикрепил)

@Andrew148 · 29.06.2015, 14:20 **[ТС]**

После сканирования в MBAM, программа нашла 5 вредоносных объектов, прикрепил скрин и логи
P.S а также MBAM мне предложил их удалить, сделать как он просит ?

@Sandor · 29.06.2015, 14:22

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Andrew148 · 29.06.2015, 14:34 **[ТС]**

вот логи

@Sandor · 29.06.2015, 14:57

Внимание! Рекомендации написаны специально для пользователя Andrew148. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте лог сканирования AdwCleaner.

На первом скрине файлы от активатора офиса.

@Andrew148 · 29.06.2015, 15:06 **[ТС]**

вот лог с Adwcleaner
P.S нод 32 запустился

@Sandor · 29.06.2015, 15:13

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

@Andrew148 · 29.06.2015, 15:20 **[ТС]**

Очистил, вот следующие логи.

@Sandor · 29.06.2015, 15:31

Переустановить антивирус пробовали?

@Andrew148 · 29.06.2015, 15:32 **[ТС]**

нет, не пробовал, но щас сделаем !
P.S но зачем его переустанавливать, если он в данный момент работает ? )

@Sandor · 29.06.2015, 15:34

Тогда и не нужно)

Проверим уязвимый софт:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Andrew148 · 29.06.2015, 15:37 **[ТС]**

Сделал

@Sandor · 29.06.2015, 15:42

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
Автоматическое обновление отключено
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 25 v.8.0.250 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^
Java 8 Update 40 v.8.0.400 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.1.1.4 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 ActiveX v.17.0.0.134 Внимание! Скачать обновления
Adobe Flash Player 17 NPAPI v.17.0.0.134 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera 12.16 v.12.16 Внимание! Скачать обновления

Добавлено через 17 секунд
+
Рекомендации после удаления вредоносного ПО

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	29.06.2015, 15:34	11
	Тогда и не нужно) Проверим уязвимый софт: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Andrew148 0 / 0 / 0 Регистрация: 22.12.2014 Сообщений: 28
		1
	Ошибка при обмене данными с ядром Nod 32 29.06.2015, 14:09. Показов 5856. Ответов 12 Метки нет (Все метки) Здравствуйте, когда включаю компьютер у меня выдаёт ошибку "Ошибка при обмене данными с ядром" и антивирус Nod 32 выключается, после этого компьютер начал тормозить и зависать, нужна помощь !! Запустив Sysinspector нашёл два странных файла который вы увидите ниже ( я их прикрепил) Миниатюры 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	29.06.2015, 14:22	3
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	29.06.2015, 14:57	5
	Внимание! Рекомендации написаны специально для пользователя Andrew148. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте лог сканирования AdwCleaner. На первом скрине файлы от активатора офиса. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	29.06.2015, 15:13	7
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	29.06.2015, 15:31	9
	Переустановить антивирус пробовали? 0

@Andrew148 0 / 0 / 0 Регистрация: 22.12.2014 Сообщений: 28
	29.06.2015, 15:32 [ТС]	10
	нет, не пробовал, но щас сделаем ! P.S но зачем его переустанавливать, если он в данный момент работает ? ) 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	29.06.2015, 15:42	13
	Сообщение было отмечено Andrew148 как решение Решение ------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Запрос на повышение прав для обычных пользователей отключен Автоматическое обновление отключено -------------------------------- [ Java ] --------------------------------- Java 8 Update 25 v.8.0.250 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^ Java 8 Update 40 v.8.0.400 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^ --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.1.1.4 Внимание! Скачать обновления --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 ActiveX v.17.0.0.134 Внимание! Скачать обновления Adobe Flash Player 17 NPAPI v.17.0.0.134 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Opera 12.16 v.12.16 Внимание! Скачать обновления Добавлено через 17 секунд + Рекомендации после удаления вредоносного ПО 1

Ошибка при обмене данными с ядром Nod 32

Решение