Компьютер не может включиться в обычном режиме

[Виталий Тралев]

При запуске Windows постоянно запускается проверка дисков ChekDisk. Как только завершается загрузка ОС (появляется рабочий стол) происходит перезагрузка, причем без завершения сеанса, так словно кнопку Reset нажали. Поэтому логи выслать не могу. Что делать? Работает только в безопасном режиме.

[AndreyKa]

Делайте логи в безопасном режиме.

[Виталий Тралев]

Делайте логи в безопасном режиме.

Вот логи. Для того чтобы выйти в интернет загрузился в безопасном режиме с поддержкой сетевых драйверов.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
SetAVZPMStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\lsass32.exe','');
 QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
 DeleteFile('C:\WINDOWS\system32\avpo.exe');
 DeleteFile('C:\WINDOWS\system32\lsass32.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите компьютер в Нормальном режиме.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новые логи и приложите к этой теме.

[Виталий Тралев]

Закройте все программы. Запустите AVZ.
.

Ничего не получается, компьютер по прежнему не хочет загружаться в нормальном режиме.

Добавлено через 1 минуту

Скрипт выполнил, перезагрузка была.

[AndreyKa]

Пришлите карантин.
Сделайте в безопасном режиме лог по пункту 2 Диагностики и приложите к этой теме.

[Виталий Тралев]

Пришлите карантин.
Сделайте в безопасном режиме лог по пункту 2 Диагностики и приложите к этой теме.

Карантин прислал, а вот и лог.

[AndreyKa]

Отключите автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление.
И запишите первые две строки с синего экрана (если он появится).

C:\WINDOWS\system32\lsass32.exe = not-a-virus:RemoteAdmin.Win32.RAdmin.20
Кто-то установил, и похоже скрытно, утилиту удаленного управления компьютером.

[Виталий Тралев]

Отключите автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление.
И запишите первые две строки с синего экрана (если он появится).

C:\WINDOWS\system32\lsass32.exe = not-a-virus:RemoteAdmin.Win32.RAdmin.20
Кто-то установил, и похоже скрытно, утилиту удаленного управления компьютером.

A problem has been detected and Windows has been shut down to prevent damage to your computer.
If this is the first time you've seen this Stop error screen? restart your computer. If this screen appears again, follow these steps:
Check to be sure you have adequate disk space. If a driver is identified in the Stop message, disable the driver or check with the manufacturer for adriever updates. Try changing video adapters.

[pig]

Там должно быть что-то типа 0x00000DDD (0x00000000 и так далее. Вот эту строку с цифрами и написанное большими буквами длинное слово типа IRQL_lESS_OR_EQUAL.

[Виталий Тралев]

Там должно быть что-то типа 0x00000DDD (0x00000000 и так далее. Вот эту строку с цифрами и написанное большими буквами длинное слово типа IRQL_lESS_OR_EQUAL.

A problem has been detected and Windows has been shut down to prevent damage to your computer.
If this is the first time you've seen this Stop error screen? restart your computer. If this screen appears again, follow these steps:
Check to be sure you have adequate disk space. If a driver is identified in the Stop message, disable the driver or check with the manufacturer for adriever updates. Try changing video adapters.
Check with your hardware vendor for any BIOS updates. Disable BIOS memory options such as caching or shadowing. If you need to use safe mode to remove or disable components, restart your computer, press F8 to select Advanced Startup options, and then select Safe Mode.

Tehnical information:
***STOP: 0x0000008E (0xC0000005, 0x8062BFB7, 0xF781899C, 0x00000000)

Beginning dump of physical memory
Physical memory dump complete.
Contact your system administrator or technical support group for further assistance.



Это всё содержимое синего экрана.

[AndreyKa]

1. Удалите некоторые модули RAM памяти и оставьте хотя бы столько, чтобы можно было запустить Windows XP.
Рекомендовано - 128, минимум - 64, максимум - 4Г.
2. Перезагрузите компьютер и запустите установку.
Если вы опять получаете этот же стоп, то переходите к пункту 3.
3. Попробуйте другой модуль или поставьте этот модуль в другой слот.
4. Перезагрузите компьютер и запустите установку снова.
Примечание: ошибки 0x00000050 и 0x0000008E в большинстве случаев указывают на неисправную RAM память.

http://www.oszone.net/1185/0x0000008E

Приложите к теме пару свежих файлов из папки C:\WINDOWS\Minidump

[Виталий Тралев]

1. Удалите некоторые модули RAM памяти и оставьте хотя бы столько, чтобы можно было запустить Windows XP.
Рекомендовано - 128, минимум - 64, максимум - 4Г.
2. Перезагрузите компьютер и запустите установку.
Если вы опять получаете этот же стоп, то переходите к пункту 3.
3. Попробуйте другой модуль или поставьте этот модуль в другой слот.
4. Перезагрузите компьютер и запустите установку снова.
Примечание: ошибки 0x00000050 и 0x0000008E в большинстве случаев указывают на неисправную RAM память.

http://www.oszone.net/1185/0x0000008E

Приложите к теме пару свежих файлов из папки C:\WINDOWS\Minidump

Ничего из четырех пунктов не помогло, также вылезал синий экран, пробовал даже с рабочего компа вставить память, а с нерабочего на рабочий. Результат: Рабочий запустился, не рабочий не запустился. В установке запустил восстановление Виндовс, благо установка его определила. После восстановления компьютер работает в обыном режиме. На нем был Нод с просроченной лицензией. Вот свежие файлы дампа памяти. Спасибо всем за то что помогли мне.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\lsass32.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.75 )