BSOD: PAGE FAULT IN NONPAGED AREA

[enisei]

При всяких попытках загрузить ХР SP3 появляется синий экран смерти с информацией:
PAGE FAULT IN NONPAGED AREA
STOP 0X00000050 (0X8080FFFF, 0X00000000, 0XBA78A9B4, 0X00000000)

вариант с загрузкой ХР с последней удачной конфигурацией не помогает - всё тот же синий экран смерти.

Однако в безопасном режиме система загружается и работает нормально.

К сожалению, в безопасном режиме я не могу подключиться к интернету, а значит и выполнить два пункта проверки проверки.

Поэтому смог вложить только virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) enisei, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\System32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\System32\drwtsn32.exe','');
 QuarantineFile('C:\WINDOWS\System32\dmadmin.exe','');
 QuarantineFile('C:\Program Files\outlook express\setup50.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\wudfhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\WINDOWS\dopop.sys','');
 DeleteService('mkdrv');
 QuarantineFile('c:\windows\system32\notepad.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 DeleteFile('C:\WINDOWS\dopop.sys');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 DeleteFile('C:\WINDOWS\system32\wudfhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WUDF\Services\{193a1820-d9ac-4997-8c55-be817523f6aa}','HostProcessImagePath');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. БАЗЫ АВЗ обновить и повторить логи.

Про BSOD: http://www.oszone.net/1194/0x0000005..._NONPAGED_AREA

[enisei]

Большое Спасибо за оперативный ответ !

Выполнить скрипт.
Компьютер перезагрузится. Карантин прислать согласно правилам.

Скрипт выполнил, компьютер перезагрузился, система загрузилась в обычном режиме без всяких проблем. Карантин отправил.

БАЗЫ АВЗ обновить и повторить логи.

Базы обновил,логи сделал

Про BSOD: http://www.oszone.net/1194/0x0000005..._NONPAGED_AREA

Наверное, уже и не стоит читать ?

[ARMA9000]

Выполните это http://virusinfo.info/showthread.php?t=3519
Отчет после закачки напишите сюда.

[enisei]

Выполните это http://virusinfo.info/showthread.php?t=3519
Отчет после закачки напишите сюда.

Выполнил.

Отчет
Файл сохранён как
111111_152557_virusinfo_files_MICROSOF-3B1E8C_4ebd3e856582f.zip
Размер файла 14317596
MD5 def27881dca0309511cfab57235b56f8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\igfxtray.exe - Backdoor.Win32.Gbot.qfh ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Downloader.Carberp.I, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:MalOb-HN [Cryp] )
  2. c:\\windows\\dopop.sys - Rootkit.Win32.Qhost.fk ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6676425, NOD32: Win32/Agent.TCF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\\windows\\system32\\windebug32.exe - Trojan.Win32.Menti.hsvg ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6440363, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:Agent-ANGM [Drp] )