Printable View
Загрузить можно только в безопасном режиме.
Если при загрузке выбираю пункт -[I] [B]"Отключить автоматическую перезагрузку при отказе системы"[/B][/I], то вылетает "Синий экран" -
ДрВеб
Обнаружил только это (но это по-моему "кряк" для Винды)
[QUOTE]C:\WINDOWS\system32 Tool.HideWindows
TaskKillS.exe C:\WINDOWS\system32 Tool.Killproc
[/QUOTE]
Сделал логи в безопасном режиме.
Пофиксить в Hijack следующие строки:
[CODE]O20 - AppInit_DLLs: 0
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
F:\PdtGuide.exe - на флешке? Если да, подсоедините ее.
Выполнить скрипт
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('F:\PdtGuide.exe','');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке [COLOR=Red]Прислать запрошенный карантин[/COLOR] в шапке Вашей темы (Приложение 3 правил)
[QUOTE=shapel;505745]F:\PdtGuide.exe - на флешке? Если да, подсоедините ее.
Закачайте карантин по ссылке [COLOR=Red]Прислать запрошенный карантин[/COLOR] в шапке Вашей темы (Приложение 3 правил)[/QUOTE]
Это файл на флешке. Флэшка с секретом, работает по отпечатку пальца, и при подключени создаёт виртуальный CD, этот файл находится всегда на виртуальном CD/
Комп по преженему перезагружается. Карантин выслал, логи делал в безопасном режиме.
В логе подозрительного не увидел, и карантин "чистый"
Надо смотреть дамп памяти.
[QUOTE][FONT=Tahoma][SIZE=2]При возникновении следующей ошибки и создании второго файла малого дампа памяти предыдущий файл сохраняется. Каждому дополнительному файлу дается уникальное имя. Дата закодирована в имени файла. Например, [I]Mini051509-01.dmp[/I] — это первый файл дампа памяти, созданный 15 мая 2009 г. Список всех файлов малого дампа памяти хранится в папке [B]%SystemRoot%\Minidump[/B].[/SIZE][/FONT][/QUOTE]
Пришлите файлы дампов, надо определить из-за чего BSOD
[QUOTE=shapel;505798]В логе подозрительного не увидел, и карантин "чистый"
Надо смотреть дамп памяти.
[QUOTE][FONT=Tahoma][SIZE=2]При возникновении следующей ошибки и создании второго файла малого дампа памяти предыдущий файл сохраняется. Каждому дополнительному файлу дается уникальное имя. Дата закодирована в имени файла. Например, [I]Mini051509-01.dmp[/I] — это первый файл дампа памяти, созданный 15 мая 2009 г. Список всех файлов малого дампа памяти хранится в папке [B]%SystemRoot%\Minidump[/B].[/SIZE][/FONT][/QUOTE]
Пришлите файлы дампов, надо определить из-за чего BSOD[/QUOTE]
Посмотрел папку последний сохраненный файл *.dmp создан в сентябре.
Перед тем, как система слетела, я пытался сделать откат на сентябрь с помощью стандартной "Восстановление Системы". После отката всё и началось. Комп ни разу не загрузился.
Перед откатом я создал "[B]точку восстановления[/B]" в "Восстановлении Системы".
Отключать [B]восстановление системы[/B] не стал.
Сейчас "Восстановление системы" не включается даже в безопасном режиме, хотя, когда смотрю запущенные процессы программка в процессах есть ([B]rstrui.exe[/B]).
Может её отключить возможность восстановления (как сказано в правилах)? Но, тогда точно уже не будет возможности отката назад. Переустанавливать систему не хочется. :(
На Синем Экране вот что:
IRQL_NOT_LESS_OR_EQUAL
***STOP: 0x0000000A
[size="1"][color="#666686"][B][I]Добавлено через 52 минуты[/I][/B][/color][/size]
ЗЫ: Сейчас попытался посмотреть папку "[B]System Volume Information[/B]" Доступ к папке закрыт.
Может в этом проблема? Я сделал откат на сентябрь. Система не смогла завершить откат?
Доступ в System Volume Information закрыт самой системой. Чтоб не лазали.
[QUOTE=pig;505887]Доступ в System Volume Information закрыт самой системой. Чтоб не лазали.[/QUOTE]
ОФФ: А этот [SIZE=3][I]ваш 41001153225948[/I][/SIZE] Яндекс-счёт сейчас работает?
ЗЫ: уже сделал пробный перевод
[size="1"][color="#666686"][B][I]Добавлено через 1 час 30 минут[/I][/B][/color][/size]
Отключил Восстановление системы.
Всё без изменений - комп загружает только в безопасном режиме. В обычном режиме идёт на перезагрузку.
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
Кстати, у него [url]http://virusinfo.info/showthread.php?t=59889[/url] всё в точности, как у меня. Единственное, что я после лечения Каспером обнаружил, что перестал работать принтер - на печать уходит, но не печатает. После этого я решил откатиться на сентябрь и всё обвалилось.
[url]http://support.microsoft.com/kb/314063/ru[/url] читали?
Удалите папки System Volume information на всех дисках : [url]http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=15&y=12[/url].
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, попробовать загрузиться нормально, обновить базы АВЗ и сделать логи в нормальном режиме.
[QUOTE=tigr62;505894]Кстати, у него всё в точности, как у меня. .[/QUOTE]
Не смотрите в чужие топики, ковыряйтесь в своём огороде, похожие проблемы не обязательно имеют похожие решения.
[QUOTE=Rene-gad;505985][URL]http://support.microsoft.com/kb/314063/ru[/URL] читали?
Удалите папки System Volume information на всех дисках : [URL]http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=15&y=12[/URL].
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, попробовать загрузиться нормально, обновить базы АВЗ и сделать логи в нормальном режиме.
[/QUOTE]
Сделал. Папки "System Volume information " удалил. Автозагрузку отменил, службы отключил. Проблема осталась. :(
[size="1"][color="#666686"][B][I]Добавлено через 40 минут[/I][/B][/color][/size]
Попытался восстановить Винду с помощью переустановки (выбрал "R").
Как только система начала загружаться после копирования файлов для установки системы, произошла перезагрузка.
Теперь после попытки входа в безопасный режим система объявляет,что установка не может проводиться в безопасном режиме и идёт на перезагрузку.
Я предварительно сделал образ раздела, поэтому есть возможность вернуться на исходную позицию.
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 16 минут[/I][/B][/color][/size]
Попытался проверить Касперским ЛайФ_СД ничего не нашел.
[QUOTE=tigr62;506002]
Попытался проверить Касперским ЛайФ_СД ничего не нашел.[/QUOTE]
А с железом у Вас точно всё ОК? На инфекцию не похоже.
[QUOTE=Rene-gad;506167]А с железом у Вас точно всё ОК? На инфекцию не похоже.[/QUOTE]
Попытаюсь просто переустановить Винду без восстановления (образ текущего состояния систем у меня есть).
[QUOTE=tigr62;506179]Попытаюсь просто переустановить Винду без восстановления (образ текущего состояния систем у меня есть).[/QUOTE]Так если с железом проблема - переустановка не поможет
[QUOTE=Rene-gad;506185]Так если с железом проблема - переустановка не поможет[/QUOTE]
Плата интегрированная. Вроде все работает. Я пытался отключить в BIOS и USB, и сетевую, и компорты.
Если переустановка не пойдёт, значит "мама".
А как еще проверить? :)
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
настораживает то, что проблема началась после отката на сентябрь.
У Вас ничего вирусного не видно. Изнасилование системы пользователем по логам установить к сожалению невозможно. ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]