BSOD STOP:0x0000007e

Добрый вечер всем
началось все с того что стал виснут FireFox (комп просто перегружался при попытке запустить его). После очередной перезагрузки выдал бсод с кодом 0х000004F. Откатил систему, вроде завелась,но после восстанавления перестал работать Windows installer (установка его с оф сайта майкрософт не помогла), после этого решил написать тут сделал проверку как написано в правилах, Win installer стал корректно работать. Мин 5 полазил в инете, ребутнул комп..и теперь у меня то что наисано в заголовке
PS теперь даже откатить систему не могу так как не успел включить восстановление. До 1го бсода на компе стоял Nod32

почему логи в safe mode ?
все операции выполнять в нормальном режиме ....
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\avi32.exe','');
QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\avi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

логи в safe mode так как бсод еще при загрузки винды, не могу я в норм режиме загрузиться.. взял винт на работу щас тут карантин сделаю

новые логи
сейчас они делались на др. компе с моим винтом

загружались с вашего винчестера ?

нет с того который был на компе..попробовать со своего?

естесвенно .... эти логи не имеют отношения к вашей системе ....

завтра попробую, если при загрузке будет бсод логи в безопасном режиме нужны?

делайте ... (естественно со своего компьютера)

вот логи с моего компа в безопасном режиме

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

карантин загружен

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 55 минут[/I][/B][/color][/size]

как я и думал при загрузке с компа на работе бсод..

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 22 минуты[/I][/B][/color][/size]

кроме переустановки винды, можно ли что нибудь сделать?

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 39 минут[/I][/B][/color][/size]

ну типа up.
проблема все еще актуальна, мне кто-нибудь может помочь?

C:\WINDOWS\system32\spool32.exe пришлите согласно приложения 2 правил ...

у меня нет такого файла
а когда выолняю действия согласно приложения 2 правил авз пишет: Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\spool32.exe)
Карантин с использованием прямого чтения - ошибка

выполните скрипт
[code]
begin
DeleteFile('C:\WINDOWS\system32\spool32.exe');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

сделано

пофиксите
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,
O2 - BHO: qyklibP - {26528DB7-3F17-47C3-B742-8250C7DA5D55} - (no file)
O2 - BHO: fbilibP - {453C1118-A500-4188-BC8D-E196075601BE} - (no file)
O2 - BHO: qrhlibP - {4C4731FC-C4D0-4213-8D85-82A98AAF1E09} - (no file)
O2 - BHO: tprlibP - {DE6532E2-FD43-4DFB-9108-14140DBAB88C} - (no file)
O2 - BHO: rqulibP - {F4A245AD-640B-4FA7-9343-18D511A153AE} - (no file)
O4 - HKCU\..\Policies\Explorer\Run: [Java Plug-in] C:\WINDOWS\system32\spool32.exe
O18 - Filter hijack: text/html - {53B95212-7D77-11D2-9F80-00104B107C97} - (no file)
[/code]
hijackthis.log повторите

C:\WINDOWS\system32\userinit.exe - удалил
C:\WINDOWS\system32\twext.exe , C:\WINDOWS\system32\spool32.exe - через поиск не нашел

[QUOTE=coldoon;321399]C:\WINDOWS\system32\userinit.exe - удалил
[/QUOTE]
зачем ? это системный файл .... кто говорил ?

всегда думал пофиксить=удалить...копировал userinit.exe с другой системы винда загрузилась нормально бсод пропал, щас доделаю выложу логи

..эмм пофиксил то что вы писали выше вот логи

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('BVDMSS');
QuarantineFile('C:\WINDOWS\system32\bvdmss.exe','');
DeleteFile('C:\WINDOWS\system32\bvdmss.exe');
DeleteFile('C:\WINDOWS\system32\spool32.exe');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

сделано

ничего зловредного , что с проблемами ?

видимых проблем, винда грузиться нормально
спасибо огромное за помощь..теперь воспользуюсь всеми советам с вашего форума чтоб такого не повторилось:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\twext.exe - [B]Trojan-Spy.Win32.Zbot.ggi[/B] (DrWEB: Trojan.PWS.Panda.5)[/LIST][/LIST]