Ошибка c000021a

**mixam** · 25.11.2008, 16:22

drweb обнаружил какой-то вирус, попросил перезагрузку после лечения. После этого BSOD с ошибкой c000021a, восстановил XP c установочного диска. Проверьте пожалуйста логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 25.11.2008, 16:25

Нету логов...

**mixam** · 25.11.2008, 16:30

Извини инет 36 кбит/с

**V_Bond** · 25.11.2008, 16:33

отключите восстановление системы
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('Runtime');
 QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**mixam** · 25.11.2008, 17:03

карантин пуст

**akok** · 25.11.2008, 17:25

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\vlgttootjoxuw.sys','');
 QuarantineFile('EXAMPLE.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\vlgttootjoxuw.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

Повторите логи.

**mixam** · 25.11.2008, 17:56

а карантин
пуст

**Гриша** · 25.11.2008, 18:44

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('yacmz');
 DeleteFile('C:\WINDOWS\system32\drivers\vlgttootjoxuw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('yacmz');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи AVZ...