-
синий экран ntfs.sys
при загрузке вылетает синий экран:
Technical information:
***STOP: 0x00000024 (0x001902Fe, 0xF78C6B74, 0xF78C6870, 0xF7B398D6)
*** Ntfs.sys - address F7B398D6 base at F7B28000, DateStamp 48025be5
То же самое в безопасном режиме и при загрузке с загрузочного диска и при загрузке с LiveCD
Помогите пожалуйста подскажите что делать!
-
1. Проверьте диск с помощью утилит ChkDsk или ScanDisk.
2. Отключите сторонние фильтры файловой системы (такие как антивирусные сканнеры, брандмауэры, утилиты для архивирования данных)
3. Проверьте версию файла NTFS.SYS и убедитесь, что он соответствует действующей операционной системе и сервисному паку.
4. Обновите оборудование, такое как жёсткие диски, CD-ROM и т.п.
-
Запустил
Наконец то запустил комп просканировал логи прикладываю, проверьте пожалуйста все ли в порядке.
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] [B]в безопасном режиме[/B] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\efmkpqdj.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ejtfrrhj.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ekrjovij.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\enmrqllj.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\eqigmqoj.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\etnplmrj.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\fineqvgk.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\flhepkjk.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ftsrkork.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\gfsepsdl.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ghgpprfl.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\gmkemvkl.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\grhomspl.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\hilnnmgm.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ighomqen.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\iiejkogn.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\itqnkxrn.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\jijfnygo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\joefrvmo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\jrsiltpo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\jsffnwqo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\jtrnkwro.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\khtpmqfp.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\knsemnlp.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\kptkpknp.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\lepkqucq.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\lomqpymq.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\lptnktnq.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\miqgmlgr.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\mjitkphr.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\mpotlsnr.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\mrhklypr.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\nelhqucs.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\niqjplgs.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ojifrvht.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\olsfrtjt.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\oohhlxmt.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\opkgmnnt.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\otioolrt.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\penqnkcu.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\pkksktiu.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\porlltmu.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\qefjqlcv.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\qhfjrofv.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\qisrrsgv.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\rhiplkfw.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\riopnrgw.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\rmiknvkw.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\rrojmwpw.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\rrrjlnpw.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\sggiprex.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\skpioyix.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\slkspsjx.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\sregnnpx.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ssrrnnqx.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\tinhkjgy.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\tnktowly.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\trmlltpy.exe','');
QuarantineFile('C:\WINDOWS\system32\ACF7EF\74BE16.EXE','');
QuarantineFile('C:\WINDOWS\system32\XP-D41D8CD9.EXE','');
QuarantineFile('C:\WINDOWS\System32\Drivers\avgtdi.sys','');
DeleteFile('C:\WINDOWS\system32\XP-D41D8CD9.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','XP-D41D8CD9');
DeleteFile('C:\WINDOWS\system32\ACF7EF\74BE16.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','74BE16');
DeleteFile('C:\Documents and Settings\Admin\Application Data\trmlltpy.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\tnktowly.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\tinhkjgy.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ssrrnnqx.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\sregnnpx.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\slkspsjx.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\skpioyix.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\sggiprex.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\rrrjlnpw.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\rrojmwpw.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\rmiknvkw.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\riopnrgw.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\rhiplkfw.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\qisrrsgv.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\qhfjrofv.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\qefjqlcv.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\porlltmu.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\pkksktiu.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\penqnkcu.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\otioolrt.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\opkgmnnt.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\oohhlxmt.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\olsfrtjt.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ojifrvht.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\niqjplgs.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\nelhqucs.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\mrhklypr.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\mpotlsnr.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\mjitkphr.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\miqgmlgr.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\lptnktnq.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\lomqpymq.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\lepkqucq.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\kptkpknp.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\knsemnlp.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\khtpmqfp.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\jtrnkwro.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\jsffnwqo.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\jrsiltpo.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\joefrvmo.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\jijfnygo.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\itqnkxrn.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\iiejkogn.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ighomqen.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\hilnnmgm.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\grhomspl.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\gmkemvkl.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ghgpprfl.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\gfsepsdl.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ftsrkork.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\flhepkjk.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\fineqvgk.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\etnplmrj.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\eqigmqoj.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\enmrqllj.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ekrjovij.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ejtfrrhj.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\efmkpqdj.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
-
при попытке загрузить карантин пишет ошибка файл уже загружен, сейчас сделаю и пришлю новые логи
-
Логи
-
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]
-
лог МВАМ
-
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите всё что нашёл МВАМ[/URL]
- Повторите лог МВАМ
-
Вложений: 1
логи
-
Системное восстановление так и не отключали, а рекомендация была. Что с проблемой?
-
только что еще раз проверил, Системное восстановление отключено, комп работает нормально без глюков ошибок нет спасибо большое! вопрос какой антивирус посоветуете ато у меня лицензия аваст кончилась
-
А почему не хотите перезарегистрировать Аваст? Мы обычно не советуем каких-то определённых антивирусов, смотря что Вам нужно, платный/бесплатный и т.д.
-
Ну у меня щас стоит аваст а вирусов тьма на компе толку от него помоему маловато хочу купить нормальный антивирус только все разные советуют вот решил у вас как у специалистов спросить какой антивирус лучше защищает компьютер
-
Я лично не знаю какой лучше, посмотрите тесты, никто не даст 100% защиты. Для примера - у меня стоит Аваст, а вирусов - нет.
-
ясно будем читать. СПАСИБО что сделали мой комп удачи вам!
Page generated in 0.00406 seconds with 10 queries