С помощью HijackThis убрал из автозагрузки несколько пунктов и прибил файлы, из них запускающиеся. Но комп продолжает тупить. AVZ ничего не находит, но при выполнении стандартных скриптов 1 и 3 вызывает ошибку Winlogon и уход в какой-то странный BSOD с надписью Stop.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Big J, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
MBAM в процессе сканирования виснет наглухо
В безопасном режиме попробуйте лог снять.
Paula rhei.
Поддержать проект можно тут
Лог МВАМ
AVZ так и продолжает выбивать винду в BSOD
Приложите файлы минидампа в архиве из папки C:\WINDOWS\Minidump
Paula rhei.
Поддержать проект можно тут
Данная ошибка не оставляет файлов минидампа, в событиях только: Всплывающее окно приложения: Общий диалог управления Winlogon: winlogon.exe - Ошибка приложения : Инструкция по адресу "0x01032cf6" обратилась к памяти по адресу "0x00000300". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
AVZ в модулях пространства ядра нашла spxh.sys и 6lh0fgN0.sys Первый файл периодически меняется на sppo.sys, второй якобы лежит в Темпе. Ни того, ни другого нет ни в реестре, ни на диске. Я так понимаю, что AVZ крашится именно доходя до них. Ни CureIT, ни AVPTool, ни Symantec ничего не находят.
Рекомендации?
Обновления все стоят на ОС?
Paula rhei.
Поддержать проект можно тут
Абсолютно. И на системе и на антивирусе
А кто Вас просил менять настройки сканирования по умолчанию? Причем я не уверен, что это единственное изменение, которое Вы сделалиРежим эвристического анализатора: Максимальный уровень эвристики
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да ничего и не менялось в настройках, всё по умолчанию стоит. Вот лог свежей версии avz4, запущенного с флешки после чистки реестра. Могу скрин приложить, где видно, что уровень эвристики - средний (проверено до запуска скрипта). И тем не менее - avz крашит систему на стандартных скриптах 1 и 3, выскакивает ошибка Winlogon, файлов Minidump не остается, т.к. перегружаться приходится через Reset. Фото BSOD прилагаю.
Последний раз редактировалось Big J; 22.10.2011 в 01:34.
При работе AVZ выгружали антивирус и фаервол из памяти? Наверное нет?
Paula rhei.
Поддержать проект можно тут
Во-первых они никогда не конфликтовали, во-вторых при их выгрузке ровно та же картина - ошибка модуля avz, ошибка explorer, ошибка winlogon, синий экран, перезагрузка через reset.
Попробуйте создать новую учетную запись с правами администратора и поработать в ней. Сообщите, будет ли разница.
I am not young enough to know everything...
Загрузка из-под другой учетки приводит к тому же - ошибка модуля avz, ошибка explorer, ошибка winlogon, синий экран, перезагрузка через reset.
В основном, оказалось, проблемы возникают из-за наличия файерволла Kerio. Судя по всему мелкософт как раз 4.10 выпустил новую версию стека TCP/IP, которая с ним конфликтует.
Но! После переустановки системы с форматированием системного диска, AVZ4 все равно при запуске стандартных скриптов 1 и 3 рушит систему в "ошибка модуля avz, ошибка explorer, ошибка winlogon, синий экран, перезагрузка через reset". Более того, при запуске AVZ4 из-под параллельной системы Win 7 64 все то же самое.
Какие еще рекомендации?
Paula rhei.
Поддержать проект можно тут
ещё попробуйте обратиться сюда.Сообщение от Big J
Дампы этого падения (лучше присылать их при сообщении об ошибке) по умолчанию должны создаваться тут:
C:\Users\имя пользователя\AppData\Local\CrashDumps\avz.exe????. dmp
Уважаемый(ая) Big J, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
