BSOD STOP:0x0000007e

**coldoon** · 09.12.2008, 23:13

Добрый вечер всем
началось все с того что стал виснут FireFox (комп просто перегружался при попытке запустить его). После очередной перезагрузки выдал бсод с кодом 0х000004F. Откатил систему, вроде завелась,но после восстанавления перестал работать Windows installer (установка его с оф сайта майкрософт не помогла), после этого решил написать тут сделал проверку как написано в правилах, Win installer стал корректно работать. Мин 5 полазил в инете, ребутнул комп..и теперь у меня то что наисано в заголовке
PS теперь даже откатить систему не могу так как не успел включить восстановление. До 1го бсода на компе стоял Nod32

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 09.12.2008, 23:36

почему логи в safe mode ?
все операции выполнять в нормальном режиме ....
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\avi32.exe','');
 QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\avi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**coldoon** · 10.12.2008, 08:24

логи в safe mode так как бсод еще при загрузки винды, не могу я в норм режиме загрузиться.. взял винт на работу щас тут карантин сделаю

**coldoon** · 10.12.2008, 10:16

новые логи
сейчас они делались на др. компе с моим винтом

**V_Bond** · 10.12.2008, 11:20

загружались с вашего винчестера ?

**coldoon** · 10.12.2008, 21:52

нет с того который был на компе..попробовать со своего?

**V_Bond** · 10.12.2008, 22:02

естесвенно .... эти логи не имеют отношения к вашей системе ....

**coldoon** · 10.12.2008, 22:11

завтра попробую, если при загрузке будет бсод логи в безопасном режиме нужны?

**V_Bond** · 10.12.2008, 22:16

делайте ... (естественно со своего компьютера)

**coldoon** · 10.12.2008, 23:15

вот логи с моего компа в безопасном режиме

**V_Bond** · 10.12.2008, 23:24

выполните скрипт

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

**coldoon** · 11.12.2008, 22:30

карантин загружен

Добавлено через 10 часов 55 минут

как я и думал при загрузке с компа на работе бсод..

Добавлено через 2 часа 22 минуты

кроме переустановки винды, можно ли что нибудь сделать?

Добавлено через 9 часов 39 минут

ну типа up.
проблема все еще актуальна, мне кто-нибудь может помочь?

**V_Bond** · 11.12.2008, 22:46

C:\WINDOWS\system32\spool32.exe пришлите согласно приложения 2 правил ...

**coldoon** · 12.12.2008, 22:56

у меня нет такого файла
а когда выолняю действия согласно приложения 2 правил авз пишет: Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\spool32.exe)
Карантин с использованием прямого чтения - ошибка

**V_Bond** · 12.12.2008, 22:58

выполните скрипт

Код:

begin
 DeleteFile('C:\WINDOWS\system32\spool32.exe');
 BC_ImportDeletedList;
 BC_Activate;
 RebootWindows(true);
end.

повторите логи

**coldoon** · 12.12.2008, 23:32

сделано

**V_Bond** · 12.12.2008, 23:37

пофиксите

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,
O2 - BHO: qyklibP - {26528DB7-3F17-47C3-B742-8250C7DA5D55} - (no file)
O2 - BHO: fbilibP - {453C1118-A500-4188-BC8D-E196075601BE} - (no file)
O2 - BHO: qrhlibP - {4C4731FC-C4D0-4213-8D85-82A98AAF1E09} - (no file)
O2 - BHO: tprlibP - {DE6532E2-FD43-4DFB-9108-14140DBAB88C} - (no file)
O2 - BHO: rqulibP - {F4A245AD-640B-4FA7-9343-18D511A153AE} - (no file)
O4 - HKCU\..\Policies\Explorer\Run: [Java Plug-in] C:\WINDOWS\system32\spool32.exe
O18 - Filter hijack: text/html - {53B95212-7D77-11D2-9F80-00104B107C97} - (no file)

hijackthis.log повторите