Синий экран со ссылкой на ndis.sys. Заменил ndis.sys на новый из дистрибутива. Компьютер вроде нормально загрузился но потом опять выдал синий экран со ссылкой на fw...что-то там.sys.
Нормально грузится только в безопасном режиме без поддержки сети.
Printable View
Синий экран со ссылкой на ndis.sys. Заменил ndis.sys на новый из дистрибутива. Компьютер вроде нормально загрузился но потом опять выдал синий экран со ссылкой на fw...что-то там.sys.
Нормально грузится только в безопасном режиме без поддержки сети.
Для windows 2000 утилита, на которую я давал ссылку, не подходит.
К сожалению в безопасном режиме стандартные логи малоинформативны.
Получить больше информации можно так:
в AVZ - Файл - Стандартные скрипты - отметить #1 - Выполнить,
затем Файл - Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" - Пуск, сохраните протокол и приложите в виде архива зип или рар.
Готово.
Угу, кажись попался :)
Выполните скрипт:
[code]
begin
QuarantineFile('C:\fwdrv.sys','');
BC_QrSvc('fwdrv.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Последует перезагрузка - также выбирайте безопасный режим и пришлите то что попадет в карантин.
Отправил карантин.
ЗЫ Никогда не знал что ЮСБ работает в безопасном режиме. Век живи - век учись.
Нет его в карантине.
Поищите вручную через AVZ и так - [B]C:\fwdrv.sys[/B] - вдруг все же найдется, тогда пришлите.
После этого независимо от результата поиска выполните скрипт:
[code]
begin
BC_DeleteSvc('fwdrv.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
и пробуйте грузиться в обычный режим.
[quote=Bratez;114358]Нет его в карантине.
Поищите вручную через AVZ и так - [B]C:\fwdrv.sys[/B] - вдруг все же найдется, тогда пришлите.[/quote]
Не нашел.
[quote]
После этого независимо от результата поиска выполните скрипт:
[code]
begin
BC_DeleteSvc('fwdrv.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
и пробуйте грузиться в обычный режим.[/quote]
Все тоже самое :? Может надо было ndis.sys восстановить?
[QUOTE]Все тоже самое [/QUOTE]
По-прежнему на [B]fwdrv.sys[/B] ругается?! Или на ndis?
У вас же оба компа под Win2000?
Со здорового экспортируйте ветку реестра
[B]HKLM\System\CurrentControlSet\Services\NDIS[/B]
и импортируйте на больной + файл ndis.sys из дистрибутива еще раз.
Если так и не пойдет - сделайте еще раз лог как в сообщении #2.
Спасибо за оперативную помощь. Все пока работает. А каким образом можно выразить вам свою признательность не используя электронные средства? Если что, не хотел никого обидеть, просто редко приходится сталкиваться с подобного рода вещами в сети...
Удачи, Виктор.
C:\Documents and Settings\All Users\Application Data\McAfee\SpamKiller\Users\3\Front\1\M0000005910.eml -Email-Worm.Win32.Mydoom.l определяющийся антивирусом, удалить.
Сделайте ещё раз логи, а потом поговорим о благодарностях. :)
Уффф, сподобился сделать логи. Вроде работало все целый день.
1.ayct на Alex01 - вот эту директорию на уже другом компьютере надо проверить.
Для полной проверки этого компа создать новую тему с логами с него.
2. у McAfee почистить то, что он поместил в спам. Там тоже есть неактивные зловреды.
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!