Показано с 1 по 9 из 9.

синии экран при загрузке Windows (заявка № 89957)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2009
    Адрес
    Tyumen
    Сообщений
    11
    Вес репутации
    27

    Cool синии экран при загрузке Windows

    здравствуйте, проблемма следуящая,вылетает синяк при за загрузке виндовс хр, ошибка 8Е(указывает на битую оперативу,была заменена на исправную,эффекта ноль)
    грузится только в безопасном режиме,делал полную проверку AVZ и AVP TOOL (ничего наидено не было),эффекта ноль опять же!
    помогите пожалуйста!
    выкладываю логи!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Доброго времени суток
    Отключите восстановление системы
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\All Users.WIN2009\Application Data\ucxvbqu.dll','');
     QuarantineFile('c:\Program Files\Microsoft Security Essentials\msseces.exe','');
     QuarantineFile('C:\WIN2009\system32\chknt32.exe','');
     QuarantineFile('C:\WIN2009\efmsl.tmp 2nCCPGNHED','');
     QuarantineFile('C:\Documents and Settings\Roman\Application Data\Yqcef\wogia.exe','');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     DelBHO('{37D24D2C-060A-4F10-A69E-93DFCC20453E}');
     DeleteFile('C:\Documents and Settings\Roman\Application Data\Yqcef\wogia.exe');
     DeleteFile('C:\WIN2009\efmsl.tmp 2nCCPGNHED');
     DeleteFile('C:\WIN2009\system32\chknt32.exe');
     DeleteFile('C:\Documents and Settings\All Users.WIN2009\Application Data\ucxvbqu.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{8F20DEA9-0B37-D782-5CC8-41F843E6AB32}');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам в обычном режиме
    \Автозагрузка\setup.bat - батник знаком
    После лечения ПК рекомендуется сменить используемые пароли!!!

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2009
    Адрес
    Tyumen
    Сообщений
    11
    Вес репутации
    27
    восстановление системы отключил!
    карантин загрузил!
    в обычном режиме как же не грузится,следавательно логи сделать не могу!
    в автозагрузке батник не знаком!
    P S можент быть это важно,изначально когода я только начал его личит,в реестре в Userinit кроме Userinit.exe было много екзэшников,которых я на диске не нашол!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    сделайте лог avz - virusinfo_syscheck.zip в безопасном режиме.
    Цитата Сообщение от no_name Посмотреть сообщение
    P S можент быть это важно,изначально когода я только начал его личит,в реестре в Userinit кроме Userinit.exe было много екзэшников,которых я на диске не нашол!
    а что Вы сделали в этом случаи, реестр корректировали?

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2009
    Адрес
    Tyumen
    Сообщений
    11
    Вес репутации
    27
    да просто убрал лишиние екзэшники и всё больше они там не прописывались!
    лог выложил!
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,562
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\All Users.WIN2009\Главное меню\Программы\Автозагрузка\setup.bat','');
     QuarantineFile('C:\WIN2009\system32\advpack.dllr.exe','');
     DeleteService('ALGdmadmin');
     DeleteFile('C:\WIN2009\system32\advpack.dllr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Выполните скрипт из темы http://virusinfo.info/showthread.php?t=43700

    Скачайте AVZ 4.35, обновите его базы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    16.10.2009
    Адрес
    Tyumen
    Сообщений
    11
    Вес репутации
    27
    карантин выслал!
    скрипты выполнил!эффекта ноль!
    сделал новые логи!
    Вложения Вложения

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2009
    Адрес
    Tyumen
    Сообщений
    11
    Вес репутации
    27
    вобщем решил проблему сам,грёбаный антивирус микрософта! так и думал что в нём проблема,удалил MsMpEng.exe из папки c:\Program Files\Microsoft Security Essentials,
    загрузился в обычном режиме всё ок!

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\roman\\application data\\yqcef\\wogia.exe - Trojan-Spy.Win32.SpyEyes.coc ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.351, AVAST4: Win32:MalOb-IJ [Cryp] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) no_name, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Синий экран при загрузке
      От Ifp.ivanov в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.04.2011, 19:21
    2. Синий экран при загрузке
      От MrWolf в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.04.2010, 11:39
    3. Синий экран при загрузке
      От Benaffee в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.02.2010, 11:17
    4. Синий экран при загрузке Windows
      От sanechichek в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.04.2009, 20:53
    5. Ответов: 13
      Последнее сообщение: 08.06.2007, 01:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00844 seconds with 22 queries