Ошибка 00000044 при загрузке компьютера

[V®DIM]

Здравствуйте!

При загрузке компьютера,после появления"Приветствия"и ввода пароля появляется синий экран.

Код ошибки 0x00000044, увы параметры не помню.

После перезагрузки,если по F5 выбрать вариант "загрузка последней удачной кофигурации"все загружается нормально
Но,в следующий раз загрузка по умолчанию вызывают ту же самую ошибку.
Прочитав и сделав,то,что написано в статье "Как с помощью дампа памяти определить драйвер, вызывающий BSOD"
получил итоговый результат

Probably caused by: ntoskrnl.exe(nt+5c9ae)

Что делать дальше не знаю,помогите,пожалуйста.

Система WinXpSp2

В данный момент загрузился с "последней удачной конфтгурацией" как бы все нормально.
Перегружаться пока не хочу. Подскажите кто знает, что делать дальше?

Сделали лог с помощью HijackThis может поможет
Если что-то еще нужно для выявления проблемы пишите, попробую предоставить всю возможную инфу по данной проблеме ...

[Rene-gad]

Судя по всему - полно всякого

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O18 - Filter: text/html - {A8981DB9-B2B3-47D7-A890-9C9D9F4C5552} - C:\WINDOWS\mf5C45.dll
O21 - SSODL: PagingSYS - {009541A0-3B00-1F1C-00F3-040224001C01} - C:\Program Files\Common Files\PagingSYS.dll (file missing)

Без логов по правилам помочь не сможем - гадание может сразу убить систему.

[V®DIM]

Мне эти вещи кстати тоже сразу не понравились.
Я в этом деле пока не особо разбираюсь, подскажите пожалуйста, как сделать "логи по правилам".

[Гриша]

Прочитать внимательно http://virusinfo.info/showthread.php?t=1235 и аккуратно выполнить

[V®DIM]

Я частично уже выполнял действия, которые оговорены в правилах.
У меня вот есть лог из AVZ поможет?

[Rene-gad]

У меня вот есть лог из AVZ поможет?

нет

[V®DIM]

А что тогда поможет, подскажите?

[Rene-gad]

А что тогда поможет, подскажите?

только строгое выполнение всех пунктов правил - с 3 логами к сообщению, как результат.

[V®DIM]

Ну вот там говорится что нужно проверить DrWeb CureIT и перезагрузится в обычном режиме, а если это не поможет и снова вылетит BSOD тогда что?

[Rene-gad]

а если это не поможет

а если бы он вез патроны? Гадать мы не умеем, сорри.

[V®DIM]

Ну хорошо я попробую проделать все что там написано а там посмотрим.
И еще один вопросик а AVZ в безопасном можно запустить и там произвести сбор информации?

[Гриша]

Можно,но лучше в обычном режие...

[Rene-gad]

И еще один вопросик а AVZ в безопасном можно запустить и там произвести сбор информации?

Только при острой небходимости.

[V®DIM]

Спасибо за помощь как проделаю выше сказанное, выкладу файл для анализа Вам.

[V®DIM]

После проверки утилитой DrWeb CureIT, попытался перегрузится в нормальном режиме получилось, но спустя 1 минуту выпал опять BSOD с той же ошибкой 0х00000044. Вариант мне сейчас грузануться в безопасном режиме и проделать необходимые скрипты в AVZ и лог с помощью HijackThis?
Есть у меня расшифровка MiniDump, может она может чем то помочь в мой проблеме?

[V®DIM]

Полученные логи были сделаны в безопасном режиме, т.к. в обычном режиме не удалось загрузиться из-за постоянного BSoD-а.

Убедительная просьба предоставить решение в короткие сроки, очень нужно восстановить ПК.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O18 - Filter: text/html - {A8981DB9-B2B3-47D7-A890-9C9D9F4C5552} - C:\WINDOWS\mf5C45.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msupdate');
 DelCLSID('{A8981DB9-B2B3-47D7-A890-9C9D9F4C5552}');
 QuarantineFile('C:\WINDOWS\mf5C45.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\mf5C45.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки *):
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

*) ВАЖНО: Если Вам удастся после выполнения скрипта и перезагрузки войти в нормальном режиме - скачайте новую версию Hijackthis и обновите базы АВЗ.

[V®DIM]

В обычном режиме нет возможности загрузится, в безопасном прокатит?

[Rene-gad]

В обычном режиме нет возможности загрузится, в безопасном прокатит?

прокатит, только базы обновить не получится. Вот что: скачайте базы отсюда : http://z-oleg.com/secur/avz_up/avzbase.zip и распакуйте в папку ...\avz\base

[V®DIM]

Вопрос: "Разъясните пожалуйста что значит закачать карантин?"

После того, как я профиксил нужные строки и выполнил скрипт, зашел в нормальный режим и при выполнении дальнейших рекомендаций, а именно на сохранении ветки реестра снова BSoD !!!

Пришлось все выполнять в безопасном режиме.
Сейчас проделываю снова сбор логов.