Показано с 1 по 11 из 11.

BSOD после подключения сетевого кабеля (заявка № 21308)

  1. #1
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    4
    Вес репутации
    36

    Thumbs up BSOD после подключения сетевого кабеля

    После подключения сетевого кабеля система вываливается в BSOD.
    Сообщение:

    ***STOP: 0x0000001e (0xc0000005, 0x00000000, 0x00000000, 0x00000000)
    KMODE_EXCEPTION_NOT_HANDLED

    Симптомы начались во время посещения (не мною) одного из сайтов через IE 6. Сам пользуюсь Opera 9. Система Win2k Rus SP4.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      SetServiceStart('Uug38', 4);
     StopService('Uug38');
     QuarantineFile('C:\WINNT\system32\Drivers\Uug38.sys','');
     QuarantineFile('C:\WINNT\system32\ntos.exe','');
     DeleteFile('C:\WINNT\system32\ntos.exe');
     DeleteFile('C:\WINNT\system32\Drivers\Uug38.sys');
    BC_ImportAll;
    BC_DeleteSvc('Uug38');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21308

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
    F3 - REG:win.ini: run=
    Повторите логи.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Alexey Emelyano Посмотреть сообщение
    Симптомы начались во время посещения (не мною) одного из сайтов через IE 6.
    Нет у Вас такого проводника
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)
    Знаете, что за программа?
    O4 - Global Startup: rkcpager.lnk = UTILS\PAGER\rkcpager.exe
    Пофиксить
    Код:
    F3 - REG:win.ini: run=
    R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
    O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('N:\UTILS\PAGER\rkcpager.exe','');
     QuarantineFile('C:\recover\mysubst.cmd','');
     QuarantineFile('C:\WINNT\system32\ntos.exe','');
     QuarantineFile('Uug38.sys','');
     QuarantineFile('C:\WINNT\System','');
     DeleteFile('C:\WINNT\System');
     DeleteFile('Uug38.sys');
     DeleteFile('C:\WINNT\system32\ntos.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Карантин закачать по правилам

  5. #4
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    4
    Вес репутации
    36
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Знаете, что за программа?
    rkcpager.exe
    Это моя самописаня программа.

    mysubst.cmd
    Коммандный файд создает "виртуальный" диск в системе.

    Карантин закачать по правилам
    Карантин закачал.
    Вложения Вложения

  6. #5
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
    Это не совсем хорошо. Если сделано не Вами, тогда в АВЗ файл--Мастер поиска и устранения проблем решите это.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    А что это за чудо знаете?
    Код:
    C:\WINNT\TEMP\FKB00B.EXE
    Если нет - очистите ПК от мусора, лучше в Safe Mode, и выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('FKB00B');
     QuarantineFile('C:\WINNT\TEMP\FKB00B.EXE','');
     DeleteFile('C:\WINNT\TEMP\FKB00B.EXE'); 
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Обновите InternetExplorer. IMO 6-я версия с СП1 работает под Вин2К.
    Потом повторите логи.

  8. #7
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    4
    Вес репутации
    36
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    А что это за чудо знаете?
    Код:
    C:\WINNT\TEMP\FKB00B.EXE
    Это файл антивирусного монитора TrendMicro Office Scan CE 6. При каждой загрузке системы он меняет название исполняемого файла.
    Обновите InternetExplorer. IMO 6-я версия с СП1 работает под Вин2К.Потом повторите логи.
    Дело в том, что на момент возниконовения проблемы стоял именно IE 6 SP1. У меня возникли подозрения, что "побит" стек TCP/IP и я восставновил служебные файлы из дистрибутива (winnt32.exe /unattend). Соответственно, после этого IE стал версии 5. Это не помогло, и я обратился сюда.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Alexey Emelyano Посмотреть сообщение
    Это не помогло, и я обратился сюда.
    А лечение помогло? Все равно порекомендую мусор удалить и ИЕ обновить..

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    936
    -из серии танцев с бубном... можно попробовать в AVZ Сброс настроек SPI/LSP и TCP/IP... или, это уже на свой страх и риск, Полное пересоздание настроек SPI
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  11. #10
    Junior Member Репутация
    Регистрация
    10.04.2008
    Сообщений
    4
    Вес репутации
    36
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    А лечение помогло? Все равно порекомендую мусор удалить и ИЕ обновить..
    Все заработало. Спасибо. Я так понял, что мне помог "фикс" через HijackThis?

    ЗЫ IE, конечно, же обновил. Но из системы его не "удалишь". ;-)

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Alexey Emelyano, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 17.08.2011, 22:56
    2. Ответов: 8
      Последнее сообщение: 02.04.2010, 22:46
    3. Зависает при подключении сетевого кабеля
      От Valkyre в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 09:36
    4. BSOD после подключения сетевого кабеля win2000
      От VictorZuev в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 06:27
    5. Ответов: 5
      Последнее сообщение: 17.10.2008, 12:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01060 seconds with 17 queries