18.05.2010, 20:33 | #1 (ссылка) |
Новичок
Регистрация: 21.01.2010
Сообщений: 6
Репутация: 0
|
Проблема с NT AUTHORITY SYSTEM
Здравствуйте. Проблема с ноутом, появилась ошибка "NT AUTHORITY SYSTEM" и соответственно постоянная перезагрузка.
Логи выполнила: http://exfile.ru/101403 Помогите пожалуйста |
18.05.2010, 20:38 | #2 (ссылка) |
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
Выполните скрипт в avz
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); QuarantineFile('C:\WINDOWS\system32\2c13dd24.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwzuc32.exe',''); DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwzuc32.exe'); DeleteFile('C:\WINDOWS\system32\2c13dd24.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Выполнить скрипт в AVZ. Код:
var qfolder: string; qname: string; begin qname := GetAVZDirectory + '..\Quarantine\quarantine.zip'; qfolder := ExtractFilePath(qname); if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder); CreateQurantineArchive(qname); ExecuteFile('explorer.exe', qfolder, 1, 0, false); end. Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб) Сделайте новые логи. |
18.05.2010, 21:22 | #3 (ссылка) |
Новичок
Регистрация: 21.01.2010
Сообщений: 6
Репутация: 0
|
После первого скрипта и перезагрузки, появился синий экран. Ошибки: 0x0000007E ( 0xC00000005, 0x804FA370, 0xF78A96CC, 0xF78A93C8)
Даже в безопасном режиме не получается войти в систему. -------------------------------- Бекап помог решить проблему с ошибками, попробую еще раз со скриптами. ---------- Добавлено в 20:22 ---------- Предыдущее сообщение было написано в 19:49 ---------- Тоже самое после первого скрипта, голубой экран. Последний раз редактировалось Lorel; 18.05.2010 в 21:03. |
18.05.2010, 21:24 | #4 (ссылка) |
Стажёр
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
|
Выполните скрипт в avz
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\2c13dd24.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwzuc32.exe',''); BC_DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwzuc32.exe'); BC_DeleteFile('C:\WINDOWS\system32\2c13dd24.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteWizard('TSW',2,2,true); RebootWindows(true); end. |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
System lnit...- что это??? | Likvitalya | Цифровое фото, аудио и видео | 4 | 21.03.2011 09:28 |
ошибка при загрузке system.dll | singuliar | Неисправности, настройка | 1 | 02.12.2010 18:58 |
Проблема с NT AUTHORITY SYSTEM | VVingless | Безопасность | 37 | 24.05.2010 23:39 |
Проблема при ОБНОВЛЕНИИ НОД 32, выдает такое(osmanskiy.com/knok.php?id=system!micro.) | zecoff99 | Безопасность | 4 | 17.05.2010 20:47 |
Завершение работы системы...NT AUTHORITY/SYSTEM | wytu | Windows XP | 2 | 26.03.2010 09:54 |
Удалена папка system 32 | red_greg | Неисправности, настройка | 1 | 26.03.2010 09:08 |
Виста NT Kernel & System. | Lachaise | Windows Vista | 36 | 03.02.2010 20:02 |
Проблемы с System 32 | valerivich | Windows XP | 5 | 07.09.2009 19:59 |
System | kpripper | Windows XP | 5 | 04.06.2009 22:21 |
Вирус в system 32 | seymor | Безопасность | 7 | 16.04.2009 22:39 |
system mechanic 7 | алексейSar | Утилиты | 1 | 16.10.2008 21:51 |
System Volume Information | root | Windows XP | 7 | 17.12.2007 22:49 |