Показано с 1 по 7 из 7.

Отваливаются программные процессы, winlogon.exe, a затем выдается BSOD c000021a (заявка № 107983)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2011
    Сообщений
    4
    Вес репутации
    24

    Thumbs up Отваливаются программные процессы, winlogon.exe, a затем выдается BSOD c000021a

    Примерно два дня назад появились следующие симптомы:<br>После загрузки операционной системы через некоторое время при включенном интернете kis 2010 начинает блокировать запросы файла c:\windows\system32\winlogon.exe на непонятные сайты (galyhiw.com/login.php, gegynuv.com/login.php, lyrysor.com/login.php). После этого отваливаются программеые процессы, а после падения winlogon.exe, выдается BSOD c000021a. Время работы компьютера до начала падения может быть от нескольких минут до нескольких часов. Общее быстродействие системы ниже обычного, интернет тоже стал тормозить. Интернет-странички грузятся со 2-го или 3-го раза, про просмотр видео можно забыть. &nbsp; <br><br>Попытался запустить антивирусную проверку из безопасного режима windows - ни сканнер от Касперского, ни DRWeb CureIt не сработали, заглохли на стадии запуска. При проверке в обычном режиме силами KIS 2010 с обновленными базами проблема не решилась.<br><br>Заранее спасибо за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) vaycher09, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    402
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\apppatch\vhprxn.exe','');
     DeleteFile('C:\WINDOWS\apppatch\vhprxn.exe');
    BC_ImportAll;
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Сделайте новый лог virusinfo_syscheck.zip и лог МВАМ

  5. #4
    Junior Member Репутация
    Регистрация
    27.08.2011
    Сообщений
    4
    Вес репутации
    24
    Спасибо за оперативность,

    указанный скрипт выполнен. Карантин загрузил.
    новый лог virusinfo_syscheck.zip и лог МВАМ прилагаются.

    p.s. случайно выполнил еще раз после выполнениния custom-скрипта из темы выполнил стандартный "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Карантин и virusinfo_syscheck.zip и лог МВАМ делал уже после этого. Надеюсь, это не повредит процессу лечения и анализа.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    402
    Удалите в МВАМ:
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Rootkit.Dropper) -> No action taken.
    Зараженные файлы:
    c:\documents and settings\anuta\application data\thinstall\swf decompile expert 3.0.2.210\1000000b00002i\verclsid.exe (Trojan.Agent) -> No action taken.
    c:\WINDOWS\Temp\winlogon.exe (Trojan.Agent) -> No action taken.
    c:\WINDOWS\Temp\winlogon.ex_ (Heuristics.Reserved.Word.Exploit) -> No action taken.
    Остальное "добро" на Ваше усмотрение.

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    27.08.2011
    Сообщений
    4
    Вес репутации
    24
    Выполнил последние рекомендации.

    Компьютер целый день отработал без глюков.
    Считаю вопрос решенным. Тему можно закрыть.

    Большое спасибо за квалифицированную помощь.

  9. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dc


  • Уважаемый(ая) vaycher09, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. BSOD: c000021a Windows Logon Process
      От Koljan в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.04.2011, 05:48
    2. winlogon process c000021a
      От gr3Z в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.03.2011, 18:10
    3. Ответов: 6
      Последнее сообщение: 14.02.2011, 21:35
    4. WinLock, а затем BSOD
      От tigr62 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.01.2011, 00:25
    5. ПРи вставке флешки вылетает BSOD:c000021a
      От nvhost в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 07.10.2009, 13:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01370 seconds with 17 queries