Кто-то отправляет систему в перезагрузку

Printable View

10.12.2007, 14:32
Urmila

Вложений: 3

Кто-то отправляет систему в перезагрузку

Windows XP SP2 rus.
При запуске системы появляется картинка рабочего стола (без ярлыков) и через минуту выскакивает окошко с таким текстом:
-----------
Система завершает работу. Отключение системы вызвано: NT AUTHORITY\SYSTEM
Время до отключения 00:00:55 (идёт обратный отсчет)
Неожиданно завершен системный процесс
C:\WINDXP\SYSTEM32\lsass.exe с кодом 1073741819
---------
Через минуту система перезагружается.
Пробовали переустановить систему в режиме восстановления. После этого первая загрузка произошла нормально, после перезапуска - снова это же сообщение и снова всё по старому.
В безопасном режиме всё работает нормально.
Проверяли свежим CureIt (загрузившись с СД) - ничего не находит.
Прикрепляю логи от AVZ и hijackthis, сделанные в безопасном режиме.
Спасибо :)
10.12.2007, 14:36
Bratez

Сделайте дополнительный лог, как написано тут:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
11.12.2007, 06:42
Urmila

Вложений: 1

Дополнительные логи

Сделала дополнительные логи AVZ для безопасного режима.
Прилагаю.
11.12.2007, 09:23
V_Bond

загрузите и запустите ...
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=AD724AE0-E72D-4F54-9AB3-75B8EB148356[/url]
11.12.2007, 09:25
Bratez

И в этом логе ничего "интересного"...
Компьютер, я так понимаю, в сети? Возможно, это атаки снаружи.
Есть предложение установить пакет критических обновлений,
выпущенных после SP2: [url]http://poleznosti.ru/soft/file_catalog/?file_id=20060821091454[/url]
11.12.2007, 09:38
Urmila

[quote=V_Bond;159287]загрузите и запустите ...
[URL]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=AD724AE0-E72D-4F54-9AB3-75B8EB148356[/URL][/quote]

К сожалению, по указанному адресу ничего нет...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=Bratez;159288]Возможно, это атаки снаружи.
Есть предложение установить пакет критических обновлений,
выпущенных после SP2[/quote]

Компьютер не в сети. В интернет ходит крайне редко (по модему). После переустановки, до возобновления неприятностей, в интернет не ходили...
PreSP3 попробуем. Спасибо.
11.12.2007, 09:59
V_Bond

[QUOTE]К сожалению, по указанному адресу ничего нет...[/QUOTE]
есть ...

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[URL=http://radikal.ru/F/i020.radikal.ru/0712/19/453eb8900b5f.jpg.html][IMG]http://i020.radikal.ru/0712/19/453eb8900b5ft.jpg[/IMG][/URL]
11.12.2007, 15:32
Urmila

[quote=V_Bond;159301]есть ...
[/quote]

И правда есть.
Извините... :)
Будем пробовать...

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 27 минут[/I][/B][/color][/size]

Применили и то, и другое.Не помогло. :(
11.12.2007, 15:44
Bratez

Хм... интересное кино...
Единственное, к чему можно придраться:
[quote]Внимание !!! База поcледний раз обновлялась 30.08.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/quote]
Таки обновите и сделайте логи заново, может что еще увидим...
11.12.2007, 15:54
Urmila

[quote=Bratez;159421]Таки обновите и сделайте логи заново, может что еще увидим...[/quote]AVZ была взята с родного сайта в тот же день, когда делалась проверка. Сейчас на её сайте заявлена база тоже от 30.08.2007. Есть ли смысл обновлять...
11.12.2007, 15:58
V_Bond

нужно нажать на кнопку атообновления ..... такая с синеньким глобусом ...
12.12.2007, 14:14
Urmila

Вложений: 2

Новые логи

Обновили AVZ и сделали новые логи (прилагаю).
12.12.2007, 14:26
Bratez

avz_sysinfo - надо было html файл паковать а не xml.
12.12.2007, 14:35
Urmila

Вложений: 1

[quote=Bratez;159743]avz_sysinfo - надо было html файл паковать а не xml.[/quote]

А, тот архив не хотел отправляться, форум говорил, что этот файл уже присылался. Исправляюсь.
Этот? :)
12.12.2007, 14:43
Bratez

Да, этот... К сожалению, ничего нового не увидел.
На всякий случай, пришлите по правилам файл
C:\WINDXP\system32\ntoskrnl.exe

Попробуйте временно деинсталлировать NOD32.
13.12.2007, 10:07
Urmila

[quote=Bratez;159749]пришлите по правилам файл
C:\WINDXP\system32\ntoskrnl.exe
[/quote]

Готово.
13.12.2007, 10:19
V_Bond

файл похоже чистый .... попробуйте убрать нод ...
20.12.2007, 12:42
Urmila

[quote=V_Bond;160020]файл похоже чистый .... попробуйте убрать нод ...[/quote]

Нод убрали.
Не помогло :(
22.01.2008, 14:58
Urmila

После отпуска довели дело до конца.
unhackme помогло. Нашло вредоносные ключи в реестре, после удаления которых всё разаботало как надо.
Всем спасибо большое! :)
22.02.2009, 03:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]