4-й компьютер за две недели стал уходить в синий экран в момент авторизации в системе

Есть подозрение на вирус. Сначала думали дело в железе , компы старые и XP там с 1 сервис паком. Но последний комп был новый и система со 2-м сервис паком. Делал проверку разными антивирусами , в том числе и рекомендуемым вами [B][U][COLOR=#22229c]CureIT[/COLOR][/U][/B] , потом запускал скрипты AVZ . Вобщем вроде перестал находить вирусы ( изначально нашёл ), но проблема не пропала, всё-равно уходит в синий экран. На экране отображается: PAGE_FAULT_IN_NONPAGED_AREA ........
stop: 0x00000050(0xF081B000,0x00000000,0xF07A914E,0x00000000
Требуемые логи прилагаются.
p.s. В безопасном режиме с поддержкой сетевых драйверов загружаются нормально, установка с дистрибутива в режиме восстановления не помогла, полная установка с форматированием диска C помогла.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\Recycled\userinit.exe','');
DeleteFile('c:\Recycled\userinit.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи. Но проблема скорее всего где-то выше. Если бы Вы прислали дампы, которые образуются после падений, я думаю это бы помогло установить истинную причину.

P:\Отдел ИТ\Семенов\Collect.exe - надеюсь знаете, что это за программа.
В противном случае, ее в карантин и прислать для анализа.

Скрипт выполнил, прикладываю логи получившиеся после него. Что значит проблема выше ? И где мне взять дампы , получившиеся после падения ? Всё информативное что отображается на синем экране я привёл в первом посте :
PAGE_FAULT_IN_NONPAGED_AREA ........
Technical information:
***stop: 0x00000050(0xF081B000,0x00000000,0xF07A914E,0x0000 0000)

сollect.exe я сам и использовал для своей сетки сто лет назад. Но это сетевой диск, прога лежит не на этом компе. Лежала :)

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('c:\Recycled\userinit');
DeleteFile('c:\Recycled\userinit.exe');
BC_DeleteFile('c:\Recycled\userinit');
BC_DeleteFile('c:\Recycled\userinit.exe');
DelCLSID('CD5AC91B-AE7B-E83A-0C4C-E616075972F3');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Повторите логи.
[QUOTE]Что значит проблема выше?[/QUOTE]Проблема где-то на уровне драйверов. Строчка из логов AVZ это подтверждает [CODE]1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
Ошибка обмена с драйвером [00000002] - [1][/CODE]Вопрос только что это, обычный конфликт или следы зловреда? Для разборок нужны дампы. Здесь написано [url]http://virusinfo.info/showpost.php?p=112946&postcount=41[/url] подробнее про дампы.

Готово. Отправляю.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Loader Class) - http://connect.online-dialer.com/MaConnect.cab[/CODE]Ждем карантина и дампов.

1. Поищите через AVZ файл srclient.dll и пришлите по правилам.

2. Попробуйте на время деинсталлировать NOD32.

3. Получить больше информации в безопасном режиме можно так:
в AVZ - Файл - Стандартные скрипты - отметить #1 - Выполнить,
затем Файл - Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" - Пуск, сохраните протокол и приложите в виде архива зип или рар.

Высылаю минидамп

При поиске файла srclient.dll по правилам выдало ошибку :
"Ошибка карантина файла srclient.dll попытка прямого чтения... "Т.е. перенести его в карантин и заархивировать по правилам не получается, могу вручную зазиповать ?

[QUOTE]могу вручную зазиповать ?[/QUOTE]
Конечно, только с паролем [I]virus[/I].

После проделанных последних процедур комп перестал сваливаться в синий экран. Что же помогло деинсталяция NOD или фикс ?

[QUOTE]Высылаю минидамп[/QUOTE]Так я и думал.[QUOTE]2. Попробуйте на время деинсталлировать NOD32.[/QUOTE]userinit.exe попал в карантин после моего скрипта?[QUOTE]После проделанных последних процедур комп перестал сваливаться в синий экран. Что же помогло деинсталяция NOD или фикс ?[/QUOTE]В дампе обнаружены куски NOD'a. Значит он родимый виновник.

Уже несколько тем с Нодом. :( Что-то в нем нехорошее появилось.

Скорее всего были глюки NOD'a, пару раз бывало за последнее время.
Сделайте теперь новые логи в нормальном режиме.

Отправляю dll с паролем virus

[B][COLOR="Red"]Ещё раз выложите карантин на форуме, получите бан.[/COLOR][/B]

Большое СПАСИБО !!! Сегодня не получается по времени , а завтра обязательно вышлю вам новые логи !

DLL-ка нормальная. Ждем логи.

Сразу же Прошу прощения , что выложил файл на форум , не дочитал приложения 2 и 3 :( Больше не повторится. Высылаю последние логи.

Что-то вы намудрили с паролем . Если не знаете как, оставте это дело авз - он правильно архивирует с нужным паролем.
смотрите какой ответ получили :

[code]Здравствуйте.

Сообщите, пожалуйста, пароль к архиву.


---------
С уважением, Владимир Крылов
Вирусный аналитик
ЗАО "Лаборатория Касперского"

Тел.: +7 (095) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com

> Attachment: 070604_170126_srclient_46640d26afb98.zip

> VirusInfo Из темы http://virusinfo.info/showthread.php?t=10171 070604_170126_srclient_46640d26afb98.zip
>[/code]

Логи чистые, а вот карантин нужно прислать ещё раз с паролем virus.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]