[решено] BSOD (stop 0x8E)

[jackkat]

Здравствуйте. Моему компьютеру полгода. Работал идеально на WinXP SP3. На этой неделе после загрузки Windows XP SP3 стал выдавать БСОДы. Причем на этапе загрузки Касперского Интернет Секьюрити 7 (он начал сбоить месяц назад - выдавать время от времени разные ошибки). В safe mode загрузка нормальная. После того как выключил автозагрузку касперского - загрузка ОС прошла нормально. Но теперь выпадает в бсод при запуске Outlook Express. При попытке удаления Касперского тоже самое. Плюс иногда самопроизвольно перезагружается при нахождении в инете.



Конфигурация:



Операционная система Microsoft Windows XP Professional Whistler (5.1.2600)

Пакет обновления ОС Service Pack 3

Блок питания ATX Greal Wall Hopely 450P4 450W 24pin

Intel Core 2 Duo LGA 775 Wolfdale(E8200), 2666 MHz (8 x 333) / 6mb/ 1333 FSB

Gigabyte Technology Co., Ltd. P35-S3G Socket 775 IntelP35express

TRANSCEND 2048 Мб DDR2 800 (PC2-6400)

ATI Radeon HD 3850 POWERCOLOR 256bit/DDR2 (1024 Мб)

Samsung 7200 HD502IJ SATA 500 Гб

DVD-RW LG Supermulti (HL-DT-ST DVD-RAM GSA-H55N)



При анализе дампов такое



stop error code: 0x8E

process name: svchost.exe

probably caused by: Unknown_Image



stop error code: 0x8E

process name: explorer.exe

probably caused by: NDIS.sys



Также вываливается в БСОД при чистке ATF Cleaner.

Вложения

hijackthis.zip

(3.09 КБ) 0 скачиваний

hijackthis.zip

(3.09 КБ) 0 скачиваний

[thyrex]

Для начала проверьте на

VirusTotal

C:\Program Files\Internet Explorer\iexplore.exe (возможна подмена) и C:\WINDOWS\system32\drivers\xinstall.sys

Результат проверки (ссылки) сообщите здесь

Сделайте дополнительно лог

gmer

После запуска программы начнется экспресс-проверка. После ее завершения на вкладке Malware/Rootkit проверьте, что справа отмечены все пункты и системный диск. Нажмите Scan. Дождитесь окончания проверки. После этого сохраните лог, нажав Save. Прикрепите его к сообщнению

[jackkat]

jackkat, Здравствуйте.

Отключите автозапуск со съемных носителей

, включите брандмауэр windows

Деинсталлируйте AskBar - C:\Program Files\AskBarDis

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ,

временно выключите антивирус и другое защитное программное обеспечение

, нажмите кнопку «Запустить».



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\icq5e.dll','');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
 TerminateProcessByName('c:\program files\askbardis\bar\bin\askservice.exe');
 QuarantineFile('c:\program files\askbardis\bar\bin\askservice.exe','');
 DeleteFile('c:\program files\askbardis\bar\bin\askservice.exe');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DeleteFile('C:\WINDOWS\system32\icq5e.dll');
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}')
 DeleteService('ASKService');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Запустите

HiJackThis

, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".



Код:

Код: Выделить всё

R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

Adobe Acrobat обновите. Что с результатами проверики на VT?

Повторите логи.

[Pili]

На VT чисто, gmer-ом просканировал. Скрипт в AVZ выполнил. Но в трее при загрузке системы все равно появляется непонятная черная иконка на секунду (автозагрузка). Логи прилагаю.

[jackkat]

jackkat, логи выложили старые


Цитата:



Сканирование запущено в 22.03.2009 18:05:11



Сделайте новые.
Цитата Pili:



Деинсталлируйте AskBar - C:\Program Files\AskBarDis

[решено] BSOD (stop 0x8E)

Сделали?

[Pili]

Да, удалил askbar.

[jackkat]

Да, удалил askbar.

[jackkat]

Вот новые логи.

Вложения

Вложение hijackthis.zip больше недоступно

Вложения

Вложение hijackthis.zip больше недоступно

[thyrex]

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('icq5e.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи

[jackkat]

Вроде бсоды пропали.

Вложения

Вложение mbam-log-2009-03-23 (16-59-21).rar больше недоступно