-
Junior Member
- Вес репутации
- 62
Проверка AVZ вызывает "синий экран смерти"
Windows XP SP 2 на ноутбуке.
Запущеный DrWEB Cure IT (в режиме защиты от сбоев) нашел много экземпляров HLLM.Limar, все по его мнению вылечил.
AVZ выполняет проверку только при включенном AV Guard, иначе почти сразу вылетает в синий экран.
*** STOP 0x0000008E
*** Fastfat.sys - Address F8425640 base at F8425000 Datestamp 41107eb7
При проверке выводится сообщение "Подозрение на скрытую загрузку библиотек через AppInit_DLLs: e1.dll confcon.dll constat.dll confbrw.dll brwstat.dll confatt.dll attstat.dll C:\Progra~1\GOOGLE~1\GOEC62~1.dll confatm.dll atmstat.dll confapp.dll appstat.dll dmsydpla.dll confnss.dll confnxs.dll confnxx.dll confxxn.dll con321.dll"
В папке C:\WINDOWS\TEMP постоянно создается файл startdrv.exe который удаляется антивирусами но потом появляется снова.
Правила читал, но не могу приложить отчеты, потому что при их создании система также вываливается в синий экран с таким же сообщением
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сделать логи в SafeMode ( F8 )
Если не боитесь, то через AVZ найти все dll-ки e1.dll confcon.dll constat.dll confbrw.dll brwstat.dll confatt.dll attstat.dll C:\Progra~1\GOOGLE~1\GOEC62~1.dll confatm.dll atmstat.dll confapp.dll appstat.dll dmsydpla.dll confnss.dll confnxs.dll confnxx.dll confxxn.dll con321.dll
и закарантинить и загрузить через форму (ссылка http://virusinfo.info/upload_virus.php?tid=10010) , а потом удалить их.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-