Синий экран,перезагрузка,2070 год

Printable View

Показывать 40 сообщений этой темы на одной странице

03.03.2009, 19:45
gentle

Синий экран,перезагрузка,2070 год

Доброго времени суток!

У меня возникла следующая проблема, все работало как часы и вдруг, появляется "синий экран смерти", все перегружается и потом выскакивает окно Application configuration, о том что не может загрузиться, далее смотрю на часы, а там 4 утра и дата: 1 января 2070 года, из-за этого нод кричит что базы устарела) Вот такая ситуация...

При чем это возникает периодически,т.е. спустя там часа 2 "бах!" и опять все тоже самое, потом через 3 часа потом через минут 30 и т.д.

Помогите пожалуйста...
03.03.2009, 21:07
Rene-gad

Где Вы взяли эту версию АВЗ? Он еще официально не опубликована!!! Скачайте AVPTool (ссылка в моей подписи) и проведите лечение в безопасном режиме. Потом в нормальном режиме сделайте лог.
03.03.2009, 23:52
gentle

вот, просканировал все этой программой, удалил вирусы, но проблема осталась...

сделал новые логи (другой версией программы), кстати ту я взял в подписи одного из ваших помошников с форума, если встречу обязательно скажу у кого ;)

вот новые логи:
04.03.2009, 00:33
Гриша

У вас ОС 64 бита?
04.03.2009, 10:45
Rene-gad

Bonjour удалите: [url]http://virusinfo.info/showthread.php?t=27923[/url]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\myokent.dll','');
QuarantineFile('Beep.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
04.03.2009, 12:04
gentle

все, сделал...
04.03.2009, 12:07
Гриша

Ответьте на мой вопрос...
04.03.2009, 12:14
gentle

нет, не 64...32
04.03.2009, 12:16
Гриша

Посмотри есть ли ntkrnlpa.exe на диске?
04.03.2009, 12:27
gentle

да есть такой файл...в папке system32
04.03.2009, 12:33
Гриша

Установите AVZPM и сделайте логи...
04.03.2009, 12:58
gentle

все сделал...

вот логи:
04.03.2009, 13:00
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\msqpdxdeepmqns.sys','');
DeleteFile('\systemroot\system32\drivers\msqpdxdeepmqns.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
04.03.2009, 13:35
gentle

новые логи:

карантин тоже выслал...
04.03.2009, 13:42
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\862.exe ');
DeleteFile('C:\WINDOWS\system32\system.exe ');
DeleteFile('C:\WINDOWS\Temp\50737.sys ');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделайте полную проверку AVPTool и повторите логи...
04.03.2009, 17:38
gentle

Вложений: 3

сделал проверку, удалил еще вирусы, только после чего-то глючить все стало, проверку диска несколько раз уже требовал, у некоторых ярлыков (программ) пропали изображения, опять сбил время на 2070 год, вообщем жуть...

вот логи:
04.03.2009, 17:43
Rene-gad

[QUOTE=gentle;366184] проверку диска несколько раз уже требовал[/QUOTE]Ну сделайте же ее хотя бы 1 раз. Потом обновите базы АВЗ и повторите логи.
04.03.2009, 17:53
gentle

так делал уже раз 10, тоже самое
еще теперь куча ошибок вываливатеся, из серии, что произошла ошибка, отправить отчет и т.д.

чувствую все приведет к совету о переустановке ОС
04.03.2009, 18:24
PavelA

85.255.115.19,85.255.112.183 - эти адреса знаете?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Вот с этим лечиться можно до бесконечности:
Восстановление системы: включено
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\system.exe','');
QuarantineFile('C:\WINDOWS\system32\sysmgr.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
DeleteService('sysdrv32');
QuarantineFile('C:\WINDOWS\system\msile.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
DeleteFile('C:\WINDOWS\system32\system.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]

Загрузить карантин через [url]http://virusinfo.info/upload_virus.php?tid=40929[/url]
04.03.2009, 18:53
gentle

выполнил скрипт, профиксил с помощью HijackThis то, что вы сказали и загрузил карантин...
время он опять сбил, ярлычки какие были (без изображений) такие пока и остались..

кстати эти адреса "85.255.115.19,85.255.112.183" впервые вижу, а что это?
04.03.2009, 19:05
PavelA

Это у Вас в настройках сетки прописаны такие DNS-сервера.

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

Восстановление системы отключили?
04.03.2009, 19:15
gentle

ну dns получается автоматически.
да, восстановление системы отключил.
04.03.2009, 20:15
light59

пофиксите
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.114.105,85.255.112.113
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS2\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.114.105,85.255.112.113
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS3\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.114.105,85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183[/code]
И логи повторяем.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote]
чувствую все приведет к совету о переустановке ОС [/quote]
Не дождётесь :)
04.03.2009, 20:58
gentle

сделал...
вот логи:
04.03.2009, 21:04
Гриша

Это очень странно:

[QUOTE]1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка - не найден файл (C:\WINDOWS\system32\ntkrnlpa.exe)[/QUOTE]

Похоже AVZ кто-то подсовывает другой файл...

Скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer.[/URL] Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
04.03.2009, 21:25
gentle

Вложений: 1

я все сделал.. он превда написал: "gmer has found system modification caused by rootkin activity"
04.03.2009, 22:14
Гриша

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL], далее читайте тут [url]http://virusinfo.info/showthread.php?t=39413[/url] , параметр для поиска:

[CODE]msqpdxserv[/CODE]

Повторите лог gmer...
04.03.2009, 22:55
gentle

Вложений: 1

все сделал... правда сначала он нашел и удалил msqpdxserv, а потом искал-искал и вдруг завис и на перезагрузку сам, пробовал не раз,ондо и тоже...

вот лог:
04.03.2009, 23:00
Гриша

Теперь сделайте свежие логи AVZ...
04.03.2009, 23:29
gentle

сделал свежие логи:
Кстати, сейчас опять пару раз вылетал "синий экран", правда время уже не сбивалось...
04.03.2009, 23:39
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sysdrv32');
TerminateProcessByName('c:\windows\system32\system.exe');
TerminateProcessByName('c:\documents and settings\Администратор\880760.exe');
DeleteFile('c:\documents and settings\Администратор\880760.exe');
DeleteFile('c:\windows\system32\system.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...
05.03.2009, 17:45
gentle

Вложений: 3

все сделал...
05.03.2009, 21:16
Гриша

Выполните [url]http://virusinfo.info/showpost.php?p=114778&postcount=1[/url] (настройки будут сброшены их нужно будет ввести заново)

Очистите временные папки, кеш браузера и повторите логи AVZ...
05.03.2009, 23:02
gentle

Вложений: 3

такс... сделал, уже по-лучше стал работать (ну может мне так кажется конечно только ;) )

да, вот еще... стала такая фигня вылетать периодически: "[B]Generic Host Process for Win 32 Services обнаружена ошибка. Приложение
будет закрыто. Приносим извинения за неудобства.Если вы делали что то
то информация с которой вы работали может быть утеряна.[/B]"
05.03.2009, 23:09
V_Bond

логи старые ....
05.03.2009, 23:10
gentle

[B]V_Bond[/B], как старые? :O только что делал... предыдущие специально удалил...
05.03.2009, 23:22
V_Bond

естесвенно эти новые ... вложены в 22:11 после моего просмотра
[url]http://www.tksinc.us/downloads/WinsockXPFix.exe[/url] - скачайте после применения возможно придется ввести заново сетевые настройки ... (лучше их записать)
05.03.2009, 23:25
gentle

[B]V_Bond[/B], Гриша, уже говорил это делать, все сделал и выложил новые логи...

[QUOTE]Сегодня 23:02
gentle такс... сделал, уже по-лучше стал работать (ну может мне так кажется конечно только )

да, вот еще... стала такая фигня вылетать периодически: "Generic Host Process for Win 32 Services обнаружена ошибка. Приложение
будет закрыто. Приносим извинения за неудобства.Если вы делали что то
то информация с которой вы работали может быть утеряна."[/QUOTE]

там же и логи ...
05.03.2009, 23:28
V_Bond

странно .... тогда
пуск - выполнить sfc /scannow (понадобится дистрибутив)
05.03.2009, 23:33
gentle

у меня нет дистрибутивов... точнее есть диск с виндой которую себе ставил, но он меня с ней посылает((говорит что типа не работает у меня привод...хотя все гуд работает ;(

А что с этой ошибкой делать: "Generic Host Process for Win 32 Services обнаружена ошибка. Приложение
будет закрыто. Приносим извинения за неудобства.Если вы делали что то
то информация с которой вы работали может быть утеряна." ??

Показывать 40 сообщений этой темы на одной странице