Printable View
Здравствуйте,
появляется синий экран при загрузке Win 2000. Во время вывода окна авторизации.
Ссылается на ntoskrnl.exe
В safe mode заходит. После отключения нескольких служб с помощью avz, ошибка пропала, но только на один раз.
После перезагрузки тоже самое.
Спустя время, удалось запуститься в норм режиме и сделать AVZ стандартные скрипты.
Прилагаю.
Помогите, бухгалтерия стоит.
запускал chkdsk несколько раз,
в том числе и из RC,
ошибок не показал
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
CureIt ниче не нашел
В логах ничего подозрительного нет.
[B]AndreyKa[/B],
после выполнения стандартных скриптов, систему пергружаю четвертый раз - загружается нормально.
Возможно стандартные скрипты решили проблему?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
а как же карантин? =)
Не видно, чтобы во время их работы были сделаны какие-либо действия по лечению.
Какой карантин?
[B]AndreyKa[/B], а, сорри, там пусто
[size="1"][color="#666686"][B][I]Добавлено через 1 час 12 минут[/I][/B][/color][/size]
[B]AndreyKa[/B], AVZ написал что во время работы были исправлены какие-то руткиты (11 штук)
и ещё подозрение написал на Keylogger
Это перехватчики от а/вируса, КриптоПро.
[QUOTE]5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINNT\system32\cpadvai.dll --> Подозрение на троянскую DLL. Обнаружена маскировка реального имени DLL
C:\WINNT\system32\cpadvai.dll>>> Поведенческий анализ
[/QUOTE]
вот это
Однако система заработала.
Ваще чушь какая-то =)
Кстати, установите Adobe Acrobat 9.1.3 или удалите старый.
Обновите Java.