Ошибка - Процессор NTVDM обнаружил недопустимую инструкцию

[ElenaLi]

Доброго времени суток!

У меня достаточно давно имеется ошибка в системе и при загрузке Win XP всегда вылезает окно:

16-рязрядная подсистема MS-DOS.

С:\WINDOWS\system32]ctfmon.exe

Процессор NTVDM обнаружил недопустимую инструкцию.

CS:05ab IP:013c OP:63 74 66 6d 6f Для завершения работы приложения нажмите кнопку "Закрыть"



Можете подсказать что это за ошибка?

Спасибо.

[iskander-k]

Выложите логи в соответствии с

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

инструкциями.

[ElenaLi]

Надеюсь я все правильно сделала.

Файл 118567

[Sandor]

Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\182be88d.exe', '');
 QuarantineFile('C:\WINDOWS\system32\evwdfr.exe', '');
 DeleteFile('C:\WINDOWS\system32\182be88d.exe', '32');
 DeleteFile('C:\WINDOWS\system32\evwdfr.exe', '32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(20);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:





Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.





Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

[ElenaLi]

Спасибо, за быстрый ответ.

Зараза пока еще осталась(

CollectionLog-2014.11.04-18.33.zip

Процессор NTVDM.jpg

[Sandor]

В логах больше ничего подозрительного.

Сделайте такую проверку:Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)Введите sfc /scannow и нажмите Энтер.Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.После того как закончится проверка в командной строке введите команду:

Код:

Код: Выделить всё

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt

После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

Вложения

CollectionLog-2014.11.04-18.33.zip

(47.3 КБ) 0 скачиваний

CollectionLog-2014.11.04-18.33.zip

(47.3 КБ) 0 скачиваний

Вложения

Вложение Процессор NTVDM.jpg больше недоступно