Помогите пожалуйста система не загружается: Синий экран...

Добрый день!
Помогите пожалуйста!!!Сам уже изнемог...
В общем ситуация такая: сначало изменилась загрузочная страница на Гугл, но некоторое время компьютер работал нормально (1 месяц), потом резкое ухудшение - всплывающие окошки браузера, был установлен Нортон2005 с просроченными январем этого года базами...потом система перестала грузиться в нормальном режиме (вход в систему под учетной записью и зависает рабочий стол) и грузилась только в защищенном режиме, причем если в защищенном режиме просканировать нортоном (даже со старыми базами и даже после того как антивирус ничего не находит), то можно было загрузиться и в нормальном режиме, но после перезагрузки - опять всё висло и только в защищенном получалочь. После этого началось самое интересное: я решил загрузить новый антивирус от Симантек Symantec 360, этот антивирус удалил нортон, но в отличие от нортона он не загружается в защищенном режиме:((( После этого когда и он не помог, я всё сделал по инструкции на вашем сайте, и сохранил логи загрузился в нормальном режиме и решил на всякий случай перед тем как вам отправлять логи просканировать AVZ-м-тот ничего не нашел, я перезагрузился...и вот...теперь комп не загружается в нормальном режиме ника: появляется окошко виндов бежит ползунок далее проскакивает синий экран смерти (причем очень быстро я даже не успеваю просмотреть его) и уходит в перезагрузку...теперь я могу загрузиться только в защищенном режиме:((((( затем я судорожно чтото хайджеком подтер но ничего не помогает....теперь из этого вот защищенного режима я сгенерировал всё по вашей инструкции заново и отсылаю...ПОМОГИТЕ ЛЮДИ ДОБРЫЕ!!!буду очень признателен!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\gglpg.dll','');
QuarantineFile('c:\documents and settings\Администратор\local settings\temporary internet files\content.ie5\0bibcnqd\felix-light[1].exe','');
DeleteFile('c:\documents and settings\Администратор\local settings\temporary internet files\content.ie5\0bibcnqd\felix-light[1].exe');
DeleteFile('C:\WINDOWS\system32\gglpg.dll');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportDeletedList;
BC_ImportQuarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

У Вас очень много временных файлов накопилось, надо их [URL="http://virusinfo.info/showthread.php?t=10025"]удалить[/URL]

После выполнения всего вышеперечисленного повторите логи, плюс сделайте [URL="http://virusinfo.info/showthread.php?t=10387"]дополнительные логи[/URL]

Файл с файлами из карантина закачал...Результат загрузки
Файл сохранён как 070630_200835_virus_46868003c718d.zip
Размер файла 670141
MD5 f01c21affdf2e5030976e693e273aa34

Файл закачан, спасибо!

Всё что было рекомендовано выполнил. Синий экран остался:( Логи прилагаю к письму. Буду благодарен за любую помощь.

Давайте попробуем так:

Чтобы синий экран не исчезал:
"Мой компьютер"->Свойства
вкладка "Дополнительно"->"Загрузка и восстановление"->"Параметры"
Снять галочку "Выполнить автоматическую перезагрузку"
(надпись вида 0х000******(0х000******,0х*********,0х*********,0х*********)), там-же должен быть написан какой-то драйвер.

Что написано на синем экране.

Выполните:
[code]
begin
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_QrFile('\??\C:\WINDOWS\system32\Drivers\CO_Mon.sys');
BC_QrSvc('CO_Mon');
BC_Activate;
RebootWindows(true);
end.
[/code]

Карантин прислать.

На синем экране написано:
NO_MORE_IRP_STACK_LOCATIONS...далее стандартные рекомендации...и STOP:0X00000035 0X81DDC288 0X00000000 (3 раза)...и далее что мол был записан какой дамп памяти и что обратиться к системному администратору...
Скрипт выполнил, высылаю его в аттаче. Заранее спасибо за любую помощь.

[size="1"][color="#666686"][B]Добавлено через 2 минуты[/B][/color][/size]
Файл сохранён как 070630_222327_virus1_46869f9fc2251.zip
Размер файла 669573
MD5 38c29216c8deaa432bfef32f8b18dd8a

Почему-то в архиве старые файлы.
Давайте попробуем еще раз:
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\Drivers\CO_Mon.sys','');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_QrFile('\??\C:\WINDOWS\system32\Drivers\CO_Mon.sys');
BC_QrSvc('CO_Mon');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Если после перезагрузки в карантине что-либо будет - пришлите.
Прикрепите в тему файл boot_clr.log из папки с АВЗ.

Вот описание Вашей проблемы [url]http://translate.google.com/translate?hl=ru&sl=en&u=http://support.microsoft.com/kb/906866&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3DNO_MORE_IRP_STACK_LOCATIONS%26hl%3Dru%26newwindow%3D1%26client%3Dfirefox-a%26rls%3Dorg.mozilla:ru:official%26hs%3DUnh[/url]

Высылаю карантин:
Файл сохранён как 070630_225933_virus2_4686a8159b5e4.zip
Размер файла 49198
MD5 fa1d3c4458ed464aea96eb1a10a4932c
и лог в аттаче.
Про статью МС читаю, но ведь там про логин в домен, а я не логинюсь никуда...

так ничего и не разрешилось:(((...звонить в МС всё равно бестолку...винды устанавливали в магазине очень давно и вся информация о них потеряна...одна надежда, что может кто подскажет чего удалять, какие может драйвера конфликтуют...?? Был бы очень признателен!

Попробуйте из безопасного режима удалить Нортон360.
В статье МС все-же упоминается "большое количество" защитного софта, а нортоновский продукт сам поставил кучу защитных драйверов.
Тем более он - последнее серьёзное изменение софт-состава.

...да ведь он НЕ УБИВАЕТСЯ из безопасного режима...уже со вчерашнего вечера пытался...сейчас просто удалил все ключи реестра где есть слово нортон...пока не помогло...а где еще можно эти драйвера убить, о которых вы говорите?...вроде както через Панель управления можно было но не помню как...

На нашем форуме есть ветка " [URL="http://virusinfo.info/showthread.php?t=4918"]Грамотно удаляем Norton Antivirus 2005[/URL]", там ссылка на Симантековскую утилитку для удаления их продуктов.

...просмотрел эту ветвь, запустил утилиту а она пишет, что не работает в Защищенном режиме...только в Нормальном работает:(((...а как вообще можно драйвера антивирусные посмотреть и удалить?...где это делается в ХР?

"Панель управления"->"Система"->"Оборудование"->"Диспетчер устройств"
В диспетчере меню "Вид" активировать "Показывать скрытые устройства"
Ветка "Драйверы устройств не Plug and Play".

От Симантека:
EraserUtilRebootDrv
SPBBCDrv
SYMDNS
SymEvent
SYMFW
SYMIDS
SYMIDSCO
SYMNDIS
SYMREDRV
SYMTDI

Симантековские компоненты можно убрать скриптом в AVZ:
[code]
begin
BC_DeleteSvc('Symantec Event Manager');
BC_DeleteSvc('Symantec Settings Manager');
BC_DeleteSvc('Symantec Lic NetConnect service');
BC_DeleteSvc('COM Host');
BC_DeleteSvc('Symantec Core LC');
BC_DeleteSvc('EraserUtilRebootDrv');
BC_DeleteSvc('SPBBCDrv');
BC_DeleteSvc('SYMDNS');
BC_DeleteSvc('SymEvent');
BC_DeleteSvc('SYMFW');
BC_DeleteSvc('SYMIDS');
BC_DeleteSvc('SYMIDSCO');
BC_DeleteSvc('SYMNDIS');
BC_DeleteSvc('SYMREDRV');
BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\ccApp.exe');
BC_Activate;
RebootWindows(true);
end.[/code]

И пофиксите в HijackThis:
[code]
O2 - BHO: CIEPl Object - {F3727275-224F-4AB0-8642-7D461EFB82D8} - C:\WINDOWS\system32\gglpg.dll (file missing)
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O20 - Winlogon Notify: gglpg - gglpg.dll (file missing)
[/code]

Добрый день!
Добрался наконец до компьютера, отключил драйвера из диспетчера - не помогло, снес их вообще - не помогло, выполнил предложенный скрипт - всё равно не помогло...чтож делать то??? может avz какие драйвера устанавливает???или cureit??? Буду признателен за любую помощь!

Сделайте еще раз [URL="http://virusinfo.info/showthread.php?t=10387"]"дополнительный лог".[/URL]

Добрый день!
прикладываю дополнительные логи...проблема так и не исчезла:((...буду благодарен за любую помощь.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\OJWLAH67\felix-light[1].exe','');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\OJWLAH67\felix-light[1].exe');
ExecuteSysClean;
BC_DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\OJWLAH67\felix-light[1].exe');
BC_DeleteSvc('ccEvtMgr');
BC_DeleteSvc('ccSetMgr');
BC_DeleteSvc('CLTNetCnService');
BC_DeleteSvc('comHost');
BC_DeleteSvc('Symantec Core LC');
BC_DeleteSvc('EraserUtilRebootDrv');
BC_DeleteSvc('SPBBCDrv');
BC_DeleteSvc('SYMDNS');
BC_DeleteSvc('SymEvent');
BC_DeleteSvc('SYMFW');
BC_DeleteSvc('SYMIDS');
BC_DeleteSvc('SYMIDSCO');
BC_DeleteSvc('SYMNDIS');
BC_DeleteSvc('SYMREDRV');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Очистите временные файлы IE.
Пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis то, что указано в сообщ. #16.
Пробуйте нормальный режим, если пойдет - сделате все логи по правилам, если нет - снова "доп. лог" и лог HijackThis.

Файл сохранён как 070707_193520_virus070707_468fb2b8ea338.zip
Размер файла 64036
MD5 0840eff76062ff356093afb2bf5558f4

[size="1"][color="#666686"][B]Добавлено через 21 минуту[/B][/color][/size]
в настройках IE почистил временные и кукисы, профиксил хайджеком, попросила закрыть IE, закрыл, перезагрузился...синий экран с тем же сообщением:((((((...я тут еще вспомнил, что ХР пару раз не удаляла USB флэшки корректно я их просто вытаскивал, хотя наверное это врядли причина синего экрана...в общем если еще что-то можно сделать здесь подскажите пожалуйста!!!
Высылаю доп логи...лог хайджак не сохранил, как вяснилось...запущу другую версию профиксю и перешлю следующим письмом
Высылал лог хайджака...после перезагрузки всё тот же синий экран:(

Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\I1WRYTID\felix-light[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('SYMTDI');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\SYMTDI.SYS');
BC_Activate;
RebootWindows(true);
end.[/code]
Будет перезагрузка, пробуйте снова норм. режим.

Добрый день.
Скрипт выполнил, перезагрузился...ничего не помогло:((((

Что такое Soft Guard? Отключите его службу.
Это пожалуй последнее, к чему можно придраться.
Еще я думаю стоит прогнать полную проверку жесткого диска,
с автоисправлением ошибок и проверкой поверхности.
Если и это не поможет - тогда не знаю...

Сервис снес...ситуация не изменилась...
подскажите пожаллуйста, как сделать эту проверку диска?
и еще в конце синего экрана написано что мол сделан дамп физической памяти, а где его можно посмотреть потом?
Спасибо.

[QUOTE]подскажите пожаллуйста, как сделать эту проверку диска?[/QUOTE]
Мой компьютер - правый клик на диск C: - Свойства - Сервис -
Выполнить проверку - ставим обе галки - Запуск.
На вопрос отвечаем "Да" и перезагружаемся (в обычный режим).
При запуске системы начнется проверка, может идти долго, дождитесь обязательно до конца, поглядывая на информацию на экране,
и пусть грузится дальше после проверки - результат сообщите.

Проверка ничего не изменила:(...написала что всё успешно, но всёравно выдает синий экран:(((((...а как можно дамп памяти постмотреть, который при загрузке она писала что делает?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\gglpg.dll - [B]Trojan.Win32.Agent.aqu[/B] (DrWEB: BackDoor.Friend)[/LIST][/LIST]