синий экран смерти XP sp2

Printable View

14.08.2009, 21:03
Bizant

синий экран смерти XP sp2

При загрузке сразу вылетает в синий экран...
В безопасном режиме грузится, но при попытке запустить cureit так же вылетает в синий экран(((
В автозагрузке болталось куча странностей, так например файл администратор.exe..
AVZ запустить удается, но сканирование с лечением и выполнение восстановления системы результатов не приносит(
14.08.2009, 21:52
V_Bond

логи из безопасного где ?
14.08.2009, 23:27
Bizant

при запуске cureit синий экран STOP ...
p548e9p2.sys - адрес B9EAF958...

вот логи из безопасного...
15.08.2009, 00:08
thyrex

1. Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
DeleteService('netsik');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteService('ksi32sk');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteService('acpi32');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

3. [COLOR="Red"]C:\WINDOWS\system32\Drivers\Ntfs.sys[/COLOR] заменить по [URL="http://virusinfo.info/showthread.php?t=51654"]этой методике[/URL]

4. Сделайте новые логи
15.08.2009, 01:06
Bizant

карантин выслал 090815_010636_virus_4a85d1dc84f34.zip

логи новые тут:
15.08.2009, 03:41
Bratez

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Логи AVZ не открываются ("архив поврежден или имеет неизвестный формат").
15.08.2009, 04:37
Bizant

Пофиксил (ситуация не меняется... те же симптомы)

Вот новые логи после этого:
15.08.2009, 05:21
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('systemntmi');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

[QUOTE]3. C:\WINDOWS\system32\Drivers\Ntfs.sys заменить по этой методике[/QUOTE]
Это выполняли? Опять вижу патченный драйвер. Сделайте замену.

Повторите п.2 Диагностики, по возможности в нормальном режиме.
16.08.2009, 14:04
Bizant

ntfs.sys взял от sp2, комп поднялся, удалось подлечиться в безопасном cureit. Выкладываю логи из под обычного режима:
16.08.2009, 15:43
Rene-gad

Прочитайте и сделайте: [url]http://virusinfo.info/showthread.php?t=7660[/url]

В логах ничего подозрительного. Жалобы есть?
16.08.2009, 17:17
Bizant

Выполнил. Проблем не наблюдается более. Спасибо всем. Тему можно закрывать!
17.08.2009, 17:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]