Показано с 1 по 15 из 15.

Синий экран ругается на KL1.sys (заявка № 49767)

  1. #1
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28

    Thumbs up Синий экран ругается на KL1.sys

    При загрузке компьютера возникает синий экран с руганью на KL1.sys. Переименовал kl1.sys - комп грузится, но не запускается KIS2009 ( ни автозагрузке, ни в ручную ). Программа cureit и virus removal tool вирусов не нашли
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Выполните скрипт:

    Код:
    begin
    SetAVZPMStatus(true);    
    RebootWindows(true);
    end.
    Повторите лог virusinfo_syscheck.

    Добавлено через 1 минуту

    Цитата Сообщение от vguzman65 Посмотреть сообщение
    При загрузке компьютера возникает синий экран с руганью на KL1.sys. Переименовал kl1.sys - комп грузится, но не запускается KIS2009 ( ни автозагрузке, ни в ручную ).
    Это драйвер от Касперского, а проблема из-за вируса.
    Последний раз редактировалось Aleksandra; 11.07.2009 в 13:22. Причина: Добавлено
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    Да вот он
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\TEMP\tempo-8576000.tmp','');
     QuarantineFile('\systemroot\system32\drivers\MSIVXnodjbpjewnmylltepdjoyqcdulvnxvvr.sys','');
     DeleteFile('\systemroot\system32\drivers\MSIVXnodjbpjewnmylltepdjoyqcdulvnxvvr.sys');
     DeleteFile('C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
     DeleteFile('C:\WINDOWS\TEMP\*.*');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(13);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49767

    3. Пофиксите в HijackThis:

    O17 - HKLM\System\CCS\Services\Tcpip\..\{A0E50F24-53C3-44B3-AD94-FAB93447F662}: NameServer = 85.255.115.91,85.255.112.6
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C5B85BD9-6B0B-4F56-B71D-B248B0B81EFE}: NameServer = 85.255.115.91,85.255.112.6
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.72,85.255.112.151
    4. Повторите логи.

    Добавлено через 6 минут

    Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
    Последний раз редактировалось Aleksandra; 11.07.2009 в 13:53. Причина: Добавлено
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    В карантине ничего нет. Новые логи высылаю
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    извините про gmer сразу не заметил - сейчас делаю

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    В логах чисто.

    Добавлено через 1 минуту

    >>> Подозрение на маскировку ключа реестра службы\драйвера "MSIVXserv.sys"
    Это добьем с помощью Gmer. Я жду Ваш лог.
    Последний раз редактировалось Aleksandra; 11.07.2009 в 14:49. Причина: Добавлено
    Наша служба, будто сердце, отдыха не знает никогда.

  9. #8
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    извините за задержку, высылаю gmer.log
    Вложения Вложения
    • Тип файла: log gmer.log (18.1 Кб, 14 просмотров)

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del service MSIVXserv.sys
    gmer.exe -del file "C:\WINDOWS\system32\drivers\MSIVXnodjbpjewnmylltepdjoyqcdulvnxvvr.sys"
    gmer.exe -del file "C:\WINDOWS\system32\MSIVXjxbrrpdpkmsqrdhabiwepgmwuayspivv.dll"
    gmer.exe -del file "C:\WINDOWS\system32\MSIVXlqevkwjgyfhkwahpankvxiwqyhtvlbrk.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\MSIVXserv.sys"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\MSIVXserv.sys"
    gmer.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    Выдалось следующее, что лежит файле
    Изображения Изображения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    На некоторые ошибки внимания обращать не стоит.
    Если скрипт выполнили, делайте повторный лог
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    Высылаю лог gmer
    Вложения Вложения
    • Тип файла: log gmer1.log (25.8 Кб, 17 просмотров)

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего зловредного в логах нет. Что с проблемой?
    Наша служба, будто сердце, отдыха не знает никогда.

  15. #14
    Junior Member Репутация
    Регистрация
    11.07.2009
    Сообщений
    8
    Вес репутации
    28
    KIS2009 вроде запускается, но при попытке переименовать обратно kl11.sys в родное имя kl1.sys выдается сообщение : диск может быть переполнен или защищен, либо файл занят другим приложением.Переменование в любое другое имя проходит.Файла KL1.sys в данной папке нет

    Добавлено через 7 минут

    Может переустановить KIS

    Добавлено через 18 минут

    Переустановил Касперского. Вроде все впорядке. Спасибо за помощь
    Последний раз редактировалось vguzman65; 13.07.2009 в 02:37. Причина: Добавлено

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) vguzman65, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 30.04.2012, 13:30
    2. Ответов: 3
      Последнее сообщение: 24.11.2011, 10:44
    3. Экран синий синий
      От tigr62 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.09.2010, 12:37
    4. Ответов: 2
      Последнее сообщение: 22.06.2009, 08:39
    5. Синий экран
      От terios в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.05.2009, 04:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01388 seconds with 22 queries