ESET NOD 32 Smart Security 7 при запуске выдаёт "Ошибка при обмене данных с ядром"

@МихаилЗеленски · Регистрация: 14.10.2015

Студворк — интернет-сервис помощи студентам

Здавствуйте. Примерно 2-3 дня назад мой антивирус стал выдавать ошибку "Ошибка при обмене данных с ядром". Так же очень долго запускается Google Chrome (самый долгий запуск - больше 5 минут). При перезагрузке или перезапуске компьютер (ноутбук) тоже долго запускается (больше 5-6 минут). Попытался устранить проблему при помощи программы YAC. не помогло . Начал искать возможные варианты решения проблемы, попал на ваш форум. Следуя правилам оформления создаю тему и прикрепляю подготовленные логи. Жду вашего ответа.

@Sandor · 14.10.2015, 16:25

Здравствуйте!

Сообщение от МихаилЗеленски

устранить проблему при помощи программы YAC

Не лучший выбор

Внимание! Рекомендации написаны специально для пользователя МихаилЗеленски. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(2);
 ExecuteRepair(4);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте лог сканирования AdwCleaner.

@МихаилЗеленски · 14.10.2015, 23:39 **[ТС]**

Выплнил скрипт и сканирование, вот лог. В руководстве по использованию AdwCleaner написано не наживать кнопку "Очистить", поэтому жду дальнейших указаний.

@Sandor · 15.10.2015, 08:58

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@МихаилЗеленски · 15.10.2015, 09:42 **[ТС]**

Здравствуйте. провёл все сканирования, вот отчёты.

@Sandor · 15.10.2015, 09:49

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
OPR StartupUrls: "hxxp://mail.ru/cnt/10445"],"urls_signature":"WlHgdP1uwMElXnGHrFcUfisBrvES5dKCCAWNY2NHJfK3SyHNdP7oBDa9EiSX6YxZ","urls_to_restore_on_startup":["hxxp://multi-search.org"]},"speeddial":{"bookmarks_folder_guid":"43B13B65-F85A-482C-A715-DC2048ECC740","imported_to_bookmarks":true},"spellcheck":{"dictionaries":["ru"
2014-09-12 22:25 - 2014-09-12 22:25 - 0000143 ____H () C:\Users\Misha\AppData\Local\amigo.bat
2014-09-12 22:25 - 2014-09-12 22:25 - 0000140 ____H () C:\Users\Misha\AppData\Local\ok.bat
2014-09-12 22:25 - 2014-09-12 22:25 - 0000140 ____H () C:\Users\Misha\AppData\Local\vk.bat
Task: {7650F00E-BFCF-4EAA-8B2A-7B2B143D74CC} - System32\Tasks\Driver Booster SkipUAC (Misha) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@МихаилЗеленски · 15.10.2015, 10:09 **[ТС]**

Антивирус запустился. Явных проблем со временем включения и перезагрузки компьютера нету, Google Chrome тоже стал открываться в разы быстрее. спасибо большое. Вот лог, который Вы просили прикрепить.

@Sandor · 15.10.2015, 10:11

В завершение:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@МихаилЗеленски · 15.10.2015, 10:17 **[ТС]**

Скачал программу, запустил от имени администратора. Вот нужный файл.

@Sandor · 15.10.2015, 10:19

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17937 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.40416.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.8 v.7.8.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
µTorrent, версия 3.3.2.30570 v.3.3.2.30570 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 51 (64-bit) v.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-x64.exe^
Java 8 Update 45 (64-bit) v.8.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u60-windows-x64.exe)^
Java SE Development Kit 7 Update 51 (64-bit) v.1.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-x64.exe)^
Java SE Development Kit 8 Update 45 (64-bit) v.8.0.450.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u60-windows-x64.exe)^
Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^
Java SE Development Kit 7 Update 51 v.1.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 12 ActiveX & Plugin 64-bit v.12.0.0.44 Внимание! Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Shockwave Player + Authorware Web Player v.v12.0.7.148 Внимание! Скачать обновления
Adobe Reader XI (11.0.13) - Ukrainian v.11.0.13
------------------------------- [ Browser ] -------------------------------
Google Chrome v.45.0.2454.101 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Закрывайте уязвимости.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@МихаилЗеленски · 15.10.2015, 10:29 **[ТС]**

После того, как я всё обновлю, закрою уязвимости и выполню рекомендации после удаления вредоносного ПО мне нужно делать что либо ещё?

@Sandor · 15.10.2015, 10:33

Придерживаться финальных рекомендаций

Удачи!

@МихаилЗеленски · 15.10.2015, 10:35 **[ТС]**

Большое спасибо) Хорошего дня)

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,984
	15.10.2015, 08:58
	Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,984
	15.10.2015, 10:11
	В завершение: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,984
	15.10.2015, 10:19
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17937 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Автоматическое обновление отключено --------------------------- [ OtherUtilities ] ---------------------------- Microsoft Silverlight v.5.1.40416.0 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.8 v.7.8.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. µTorrent, версия 3.3.2.30570 v.3.3.2.30570 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 7 Update 51 (64-bit) v.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8 ^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-x64.exe^ Java 8 Update 45 (64-bit) v.8.0.450 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u60-windows-x64.exe)^ Java SE Development Kit 7 Update 51 (64-bit) v.1.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8 ^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-x64.exe)^ Java SE Development Kit 8 Update 45 (64-bit) v.8.0.450.15 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-8u60-windows-x64.exe)^ Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8 ^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^ Java SE Development Kit 7 Update 51 v.1.7.0.510 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8 ^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-i586.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 12 ActiveX & Plugin 64-bit v.12.0.0.44 Внимание! Скачать обновления ^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^ Adobe Shockwave Player + Authorware Web Player v.v12.0.7.148 Внимание! Скачать обновления Adobe Reader XI (11.0.13) - Ukrainian v.11.0.13 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.45.0.2454.101 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Закрывайте уязвимости. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@МихаилЗеленски 1 / 1 / 2 Регистрация: 14.10.2015 Сообщений: 95
	15.10.2015, 10:29 [ТС]
	После того, как я всё обновлю, закрою уязвимости и выполню рекомендации после удаления вредоносного ПО мне нужно делать что либо ещё? 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,984
	15.10.2015, 10:33
	Придерживаться финальных рекомендаций Удачи! 0

@МихаилЗеленски 1 / 1 / 2 Регистрация: 14.10.2015 Сообщений: 95
	15.10.2015, 10:35 [ТС]
	Большое спасибо) Хорошего дня) 0