После лечения Get Accelerator синий экран

Printable View

07.12.2009, 16:42
Bizant

После лечения Get Accelerator синий экран

[B]Get Accelerator и традиционно отправить смс...
Посля снятия блокировки в безопасном режиме сканировал cureit - найдены вирусы и удалены в av_md.exe из sistem32 и atapi.sys из sistem32/drivers

Cureit отправил систему на перезагрузку и теперь синий экран, что в обычном, что в безопасном, даж логи сделать немогу...

[/B]
07.12.2009, 16:47
snifer67

Попробуйте переименовать avz в 123.pif
07.12.2009, 16:50
Bizant

[QUOTE=snifer67;527964]Попробуйте переименовать avz в 123.pif[/QUOTE]
Я в систему попасть не могу((( синий экран в момент загрузки... LiveCD нет под рукой
07.12.2009, 17:19
snifer67

В безопасный режим зайти можете ?
07.12.2009, 20:19
Bizant

нет, так же синий экран....

[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]

проблема с синим экраном появилась именно после лечения в безопасном режиме cureit

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 56 минут[/I][/B][/color][/size]

скопировал с чистого компа atapi.sys используя liveCD - не помогло(((
07.12.2009, 20:26
vegas

LiveCD свежий? Пролечитесь если да, скачайте новый если нет
07.12.2009, 23:33
Bizant

[QUOTE=vegas;528220]LiveCD свежий? Пролечитесь если да, скачайте новый если нет[/QUOTE]
Качнул свежий drweb овский liveCD - проверил... ни единого зараженного файла(((

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

Проблема осталась((((
07.12.2009, 23:44
vegas

С какой ошибкой синий экран выпадает?
08.12.2009, 00:44
Bizant

STOP: 0x0000007B (0xF8964524, 0x0000034, 0x00000000, 0x00000000)

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

остается видимо пробовать восстановление с дистрибутива win((((
10.12.2009, 17:00
Bizant

восстановил систему, вот логи:
10.12.2009, 17:49
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\Admin\av_md.exe','');
DeleteFile('C:\Documents and Settings\Admin\av_md.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.