Синий экран смерти XP sp3

Printable View

08.10.2009, 17:06
Bizant

Синий экран смерти XP sp3

При загрузке сразу вылетает в синий экран...
В безопасном режиме грузится, но недает выключить автоматическое востановление системы.
CureIT ничего не находит
AVZ запустить удается, но сканирование с лечением и выполнение восстановления системы результатов не приносит(
Логи сделаны в безопасном режиме...
Сдается мне что какието файлы ОС пропатченвы..
08.10.2009, 17:16
gjf

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
и попробуйте загрузиться нормально, после чего сделать логи.
08.10.2009, 17:26
Bizant

[QUOTE=gjf;482386]- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
и попробуйте загрузиться нормально, после чего сделать логи.[/QUOTE]
Пофиксил, перезагрузился - в нормальном не грузит - тот же синий экран(((
Так что логи только из безопасного могу делать...
08.10.2009, 17:30
gjf

А если поискать вирусы вот этим: [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url]
08.10.2009, 17:31
Bizant

причем в безопасный заходит, если только при закрузке жать "esc" на моменте вопроса грузить ли "SPTD.sys"!!! если esc не нажать - тот же синий экран!!!
08.10.2009, 17:35
gjf

Тогда попробуйте в безопасном удалить эмулятор диска (Alcohol или Daemon Tools). SPTD.sys - это от него.
08.10.2009, 17:41
Bizant

эмуляторов не стоит...
08.10.2009, 17:50
gjf

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sptd');
SetServiceStart('sptd', 4);
StopService('sptd');
DeleteFile('D:\WINDOWS\System32\Drivers\sptd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузиться удалось?
08.10.2009, 22:37
Bizant

Да загрузился... Логи из обычного режима:
09.10.2009, 02:18
gjf

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: Notes Link - - (no file)
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: MyCentria Internet Mate v1.9 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\Drivers\Ltc75.sys','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].