[решено] BSOD после лечения Каспером

[Buzzzilio]

Здравствуйте!



Спасибо за отличный форум - видимо, самый толковый по этой теме.



На ноутбуке ASUS (детально описать систему не имею возможности, т.к. сам ламер, а диспетчер устройств чист, как белый лист) была куча троянов. Сначала поставил НОД32, почистил все что получилось, затем поставил Аутпост. Комп отказывался соединяться с почтовыми серверами и серверами аськи. Потом ставил Антивирус Касперского 2009. Сначала комп отказывался обновлять базы Каспера. После удаления Аутпоста базы обновились и тут же выловились еще трояны.



Самым вредным оказался Троян.Мутант. Каспер его обнаруживал, удалял. После перезагрузки снова обнаруживал, удалял. И так раз пять. На шестой раз все зависло, на КтрлАльтДел не реагировало, выключил питание. При загрузке винды вылетел BSOD. Теперь винда грузится только в Safe mode.



Сначала был BSOD 0x0000000A: IRQL_NOT_LESS_OR_EQUAL.

Прочел соответствующую тему, первое, что сделал - попытался снести АВК. Винда ругнулась, что нету Windows Installer. Скачал с сайта Каспера утилиты KAVRemover и RemoveKAV. КАВРемувер сказал, что не обнаружил установленного Каспера. РемувКАВ почистил реестр и отчитался об этом. В итоге Каспер так и стоит неудаленный.



После этого BSOD поменялся на другой, и ругался на драйвер kl1.sys. С помощью Autoruns отключил все процессы от Каспера. Вернулся BSOD 0x0000000A: IRQL_NOT_LESS_OR_EQUAL, винда по-прежнему грузится только в Safe mode. Файл минидампа не создается (флажок создания поставлен, папку создал вручную, файл подкачки есть на обоих разделах - на каждом мин 32Мб).



Дочитал до конца тему про синий экран, там в последнем посте у парня примерно такая же проблема и его отправили сюда. Поэтому и я здесь. При проверках cureit-ом выловился еще один Троян.Спамбот. При проверке AVPTool еще раз выловился Троян.Мутант, но теперь уже с другим расширением. Удалил. BSOD не удалился.



Очень надеюсь на помощь. Логи, согласно правилам, приложены.

Вложения

hijackthis.rar

(1.47 КБ) 0 скачиваний

hijackthis.rar

(1.47 КБ) 0 скачиваний

[Severny]

Проверь наличие файла userinit.exe в папке windows\system32. Он там должен быть.

В HijackThis поставь галочки перед значениями и нажми fix checked.

Код:

Код: Выделить всё

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\s
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

В АVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".

Код:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('\s','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ksa18.sys','');
 SetServiceStart('tcpsr', 4);
 SetServiceStart('Ksa18', 4);
 DeleteService('tcpsr');
 DeleteService('Ksa18');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ksa18.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('\s');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки попробуй зайти в нормальный режим.

Сделай все логи повторно в нормальном режиме.

[Severny]

Спасибо за скорый отклик!



userinit есть



Все сделал, как написано. За одним исключением - сначала протупил, не сделал то, что про ХайДжек написано. То есть сразу выполнил скрипт в АВЗ. БСОД не устранился.



Потом снова зашел в Сейфмоде, сделал все, как написано. Результат тот же.

[Pili]

Цитата:



Результат тот же.



Выложи несколько дампов из папки system32\minidump

Выполни скрипт



Код:

Код: Выделить всё

begin
 SetServiceStart('AVP', 4);
RebootWindows(true);
end.

[Buzzzilio]

Спасибо за скорый отклик!

userinit есть

Все сделал, как написано. За одним исключением - сначала протупил, не сделал то, что про ХайДжек написано. То есть сразу выполнил скрипт в АВЗ. БСОД не устранился.

Потом снова зашел в Сейфмоде, сделал все, как написано. Результат тот же.

[Severny]

Цитата:

Результат тот же.

Выложи несколько дампов из папки system32\minidump

Выполни скрипт

Код:

Код: Выделить всё

begin
 SetServiceStart('AVP', 4);
RebootWindows(true);
end.

[Buzzzilio]

Скрипт выполнил. БСОД тот же.

Минидампы не появились.

[Buzzzilio]

Buzzzilio, Создай логи еще раз.

[Severny]

...

[Buzzzilio]

Новые логи

Вложения

hijackthis.rar

(427 байт) 0 скачиваний

hijackthis.rar

(427 байт) 0 скачиваний