Показано с 1 по 7 из 7.

Не работает SafeMode (XP SP3) (заявка № 67162)

  1. #1
    Junior Member Репутация
    Регистрация
    14.01.2010
    Сообщений
    13
    Вес репутации
    29

    Thumbs up Не работает SafeMode (XP SP3)

    В середине прошлого года подцепил попрошайку. Требование СМС и всё такое.
    Версия была продвинутой, на генераторы в инете не отзывалась, помогла только загрузка с LiveCD и удаление файлов руками.

    После этого начались проблемы:
    1. Перестал работать SafeMode.
    2. Стали появляться глюки с explorer.exe
    (система "висла" после щелчка правой кнопкой на любом файле, помогало только убитие и запуск снова процесса explorer.exe).
    3. Перестал работать журнал "Event Viewer".

    Проблему 3 я вроде как решил(путём удаления каталога с логами).
    Проблема 2 беспокоит не очень сильно (хотя тоже неплохо бы её решить).

    Однако неработающий SafeMode напрягает...
    При загрузке появляется синий экран:
    Stop 0x0000007B (0xF78C6524, 0xC0000034, 0x00000000, 0x00000000).

    Тему с аналогичным названием прочёл.
    Большой скрипт рекомендуемый выполнил (безрезультатно).
    Существенных системных проблемм AVZ не выявил.
    В журнале системных событий ни одной ошибки при загрузке.

    -----Добавлено на следующий день-----
    Базы AVZ обновил - провёл проверку заново, логи приложил.
    Так же отключил часть служб, которые были рекомендованы и удалил WebDrive, который avz показался подозрительным.
    Ещё удалил драйвер Lbd.sys по аналогичной причине.
    Вложения Вложения
    Последний раз редактировалось DmitryOlenin; 14.01.2010 в 16:45. Причина: новые лог-файлы

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,703
    Вес репутации
    2833
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы AVZ и переделайте логи!
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    14.01.2010
    Сообщений
    13
    Вес репутации
    29
    Проблема эта появилась задолго до 21.08.2009.
    Однако базы для порядка обновил.
    А так же провёл мини-расследование, может как-то поможет.

    В директории Windows\Temp был файл pi.exe.
    Который опознался как троян кажется. Удалил.

    Возможно "подозрительные" драйвера ubdrvgd и ubarcgd - это драйвера для работы с USB. Установлены были сильно позже появления всех вышеописанных проблем.
    Однако попытка их отключения даёт ту же самую Stop 0x0000007B (с другим, правда, первым значением в скобках).

    Насчёт процессов:
    ezlcd_system_monitor(x86).exe - апплет для клавиатуры.
    Древний довольно, окна своего не имеет. Работает нормально. Не вирус.
    notepad.exe - не стандартный блокнот, а AkelPad. Не вирус.
    speedfan.exe - ну, он и есть. Не вирус.
    Последний раз редактировалось DmitryOlenin; 14.01.2010 в 16:53.

  5. #4
    Junior Member Репутация
    Регистрация
    14.01.2010
    Сообщений
    13
    Вес репутации
    29

    [Почти решено]

    Проблема с Safe mode была решена при помощи скрипта AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\Temp\pi.exe','');
     DeleteFile('C:\Windows\Temp\pi.exe');
    DelCLSID('TBAS4856-38FG-OJ3Q-36U5-18J8HJ6G3EHV');
    DelCLSID('D426290F-9A6A-297C-2B6F-ECA500E88E2F');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(10);
    RebootWindows(true);
    end.
    Посоветовали мне его в разделе Лечение систем от вредоносных программ на форуме OsZone.
    Последний раз редактировалось DmitryOlenin; 15.01.2010 в 14:20. Причина: Осталась проблема с Explorer

  6. #5
    Junior Member Репутация
    Регистрация
    14.01.2010
    Сообщений
    13
    Вес репутации
    29
    У меня тут пока монолог получается.
    Однако надеюсь на вашу помощь.

    После исправления ситуации с EventLog работа процесса explorer вроде бы наладилась.

    Сейчас проверил ещё раз - опять перестал работать
    Правая клавиша на файле - система "задумалась" и всё...
    Explorer умер опять

    Причём происходит это не каждый раз.
    То есть сейчас перезапустил процесс - нормально работает правый щёлчок на том же файле.

    Теперь вновь жду ваших советов.
    Логи только что сделал - прилагаю.

    P.S.
    • Кроме всего прочего произвёл чистку и сжатие реестра при помощи TuneUp.
    • Также проверил полностью (5 этапов) чекдиском все локальные диски.
    • Выполнил скрипт в AVZ: ExecuteRepair(16);
    • Выполнил быструю проверку Malwarebytes Anti-Malware (30 минут).
      Нашёл 8 якобы угроз, и ни одной реальной, к счастью.
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,703
    Вес репутации
    2833
    Ничего зловредного в логах не увидела.

    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteRepair(13);
    end.
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    14.01.2010
    Сообщений
    13
    Вес репутации
    29
    Выполнил. Вроде всё нормально. Спасибо.
    Пока больше воспроизвести не смог зависание explorer-a.

    Выяснил, что делает ExecuteRepair(13);.
    Никакого отношения к зависаниям процесса exeplorer.exe файл hosts иметь не может, насколько я знаю.

    Если ещё будут какие-то мысли, буду рад
    Последний раз редактировалось DmitryOlenin; 15.01.2010 в 19:01.

  • Уважаемый(ая) DmitryOlenin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. srtserv + bsod safemode 07b
      От tormozila в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.04.2010, 21:45
    2. Не загружется ОС, даже в SafeMode.
      От Ulja в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.09.2009, 07:30
    3. Не работает SafeMode (XP SP3)
      От SCAT123 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:02
    4. Грузится только в safemode
      От yu_mor в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 22.02.2009, 01:53
    5. Загружается только в SafeMode
      От kuzamaza в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.12.2007, 12:29

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00498 seconds with 17 queries