Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   комп падает в синий экран, безопасный режим не запускается (http://pchelpforum.ru/showthread.php?t=43060)

225 andrei 15.12.2010 16:35

комп падает в синий экран, безопасный режим не запускается
 
Здравствуйте!
С недавних пор комп после включения и вроде бы успешной загрузки падает в синий экран, хотел проверить в безопасном режиме лечащей утилитой cureit, но войти в безопасный режим не получается-комп зависает при надписи приветствие войти как администратор-загрузка личных пораметров, помогите, может можно что то сделать?

Лог http://exfile.ru/143293

2 лог http://exfile.ru/143294

С уважением, Андрей

Iljeben 15.12.2010 21:04

225 andrei, отсюда C:\WINDOWS\minidump по дате создания найдите и пришлите 3 последних файла минидампа.
Плюс пришлите такой лог:
Цитата:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

225 andrei 16.12.2010 01:53

Доброго времени!
К моему удивлению в папке С\Windows\minidump совершенно ничего нет, как и куда я только не тыкал мышкой-но увы-она пуста!

А вот ссылка на лог Anti-malware http://exfile.ru/143467

С уважением, Андрей.

Iljeben 16.12.2010 13:57

225 andrei, кроме этих строк:
Цитата:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Удалите все что нашел МВАМ. Пришлите лог AVZ.

Цитата:

Сообщение от 225 andrei (Сообщение 358041)
К моему удивлению в папке С\Windows\minidump совершенно ничего нет,

По этой инструкции http://pchelpforum.ru/showpost.php?p=47658&postcount=2 включите запись дампов памяти. И ждем синий экран.

225 andrei 16.12.2010 15:33

Спасибо!

Удалил всё, что нашёл МВАМ, кроме указанных Вами строк.

Лог AVZ http://exfile.ru/143534

Дампы памяти пока включить не успел-сейчас убегаю-попытаюсь разобраться вечером.
С уважением, Андрей.

snifer67 16.12.2010 17:07

Выполните скрипт в avz
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('qtqwy.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог.

225 andrei 16.12.2010 22:07

Спасибо!
Скрипт выполнил,
а вот новый лог http://exfile.ru/143621

С уважением, Андрей

Iljeben 17.12.2010 00:23

Че там с "синими экранами"?

225 andrei 17.12.2010 00:56

Исчезли куда-то...
Нет правда, комп вдруг заработал, смерть не приходила
Спасибище огромное, если вдруг, то не дайте пропасть!
Спасибо!!!


Текущее время: 09:08. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.