Printable View
Часто появляется BSOD, особенно при загрузке - через раз. Периодически вываливаются ошибки при запуске программ или обращении к файлам.
Проверил жесткий диск - ошибок нет, делал сканирование антивирусом (DrWeb LiveCD и CureIT) - пару троянов нашлось и все.
Не могу понять, что происходит - это все-таки проблема с железом или вирусы/зловреды.
Помогите, пожалуйста, разобраться.
Логи AVZ и HijackThis прикрепляю.
C:\WINDOWS\Minidump--в этой папке должны быть файлы, упакуйте в архив (zip) и приложите к новому сообщению.
Вот архив с Minidump
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\lenovo\hotkey\tphkmgr.exe','');
QuarantineFile('c:\program files\lenovo\hotkey\tpwaudap.exe','');
QuarantineFile('C:\DOCUME~1\GaTe\LOCALS~1\Temp\mc25.tmp','');
DeleteFile('C:\DOCUME~1\GaTe\LOCALS~1\Temp\mc25.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip и лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]
[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]
Проблемы с BSOD связаны с ntoskrnl.exe
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('%system32%\ntoskrnl.exe','');
BC_Activate;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится, затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Карантин после первого скрипта отослал. Правда так и не смог загрузиться в нормальном режиме - 5 или 6 BSOD. Загрузился в безопасном режиме.
Второй и третий скрипт можно выполнить из под безопасного режима?
[QUOTE='Technik;738812']Второй и третий скрипт можно выполнить из под безопасного режима? [/QUOTE]Если не получится с обычного, пробуйте в безопасном
[QUOTE=SAE;738792] и лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url][/QUOTE]
Вот лог MBAM
Сейчас попробую прегрузиться и запустить 2 и 3 скрипты.
После выполнения второго скрипта, загрузился только со второго раза. С первого опять BSOD. Карантин не дает прикрепить по ссылке перед темой, цепляю здесь.
Сделал проверку AVZ после выполнения всех скриптов.
К сожалению, ситуация не исправилась!
Проверим один файл, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('d:\program files\arum switcher\arumswitcher.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]Закачайте карантин
Закачал карантин.
Поиском по системе нашел странную папку symbols/ в корне диска С.
В ней был файл ntoskrnl.exe, который отказывался удаляться. Загрузился из под LiveCD, упаковал всю папку и перенес на другой диск. Но проблема, к сожалению, сохраняется.
Самое поганое, что у меня еще и накрылся DVD-привод на ноутбуке и я не могу найти нормальную загрузочную USB, чтобы переустановить систему! :(
[QUOTE]В ней был файл ntoskrnl.exe, который отказывался удаляться. Загрузился из под LiveCD, упаковал всю папку и перенес на другой диск.[/QUOTE]Пришлите эту папку по правилам.
[QUOTE='Technik;738887']Поиском по системе нашел странную папку symbols/ в корне диска С.[/QUOTE]
Это нормальная папка!
Отправил архив, прошу прощения, забыл поставить пароль на него.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=SAE;738933]Это нормальная папка![/QUOTE]
Просто я первый раз вижу подобную. Ее создает какой-то из инструментов?
[QUOTE='Technik;738935']Ее создает какой-то из инструментов? [/QUOTE]
Debugging Tools for Windows
Понял, спасибо. Поставил себе bluescreenview, через нее смотрю minidump'ы - везде пишет что виноват ntoskrnl.exe. Буду пробовать взять его от рабочей системы и подпихнуть себе.
[QUOTE='Technik;738940']Буду пробовать взять его от рабочей системы и подпихнуть себе. [/QUOTE]Я уже писал, что
[QUOTE='SAE;738792']Проблемы с BSOD связаны с ntoskrnl.exe[/QUOTE]
У Вас есть инсталляционный диск с Windows XP SP3?
Если есть, выполните следующее: Пуск | Выполнить | cmd | sfc /scannow
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
В папке файлы чистые.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]