Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] 0х0000008Е - sfc.sys (http://forum.oszone.net/showthread.php?t=199020)

naso 09-02-2011 15:37 1608512
0х0000008Е - sfc.sys
 
Вложений: 1
Приветствую Вас всех.
Помоги пожалуста возникла проблема, при выключении/перезагрузке ПК отображается BSOD.
Сделал все как было в ветки форуме для определения ошибки (сбор логов)
но возникло несколько проблем. AVZ4 не обновляет базы но сбор лога сделал. и должно было быть 4 файла у меня почему то получилось только 3, может этого будет достаточно.
Помогите пожалуйста решить проблему. При BSOD в систем информ пишет: STOP: 0x0000008E (0xC0000005, 0x8066AEB1, 0xB483EB08, 0x00000000)

Blast 09-02-2011 15:41 1608516
naso, вы форумом не ошиблись? :)
Вы дали логи для Лечения, а здесь еще нужны дампы памяти для определения проблемы.
Где их взять и остальные подсказки в этой теме: Важно! Прежде чем задать вопрос, прочтите эту тему!

naso 09-02-2011 15:42 1608519
А спасибо, сейчас исправлю положение. соберу все недостающие элементы этой мазайки

naso 09-02-2011 16:20 1608551
Вложений: 1
Вот вроде все правильно сделал. код ошибки 0х0000008Е

Blast 09-02-2011 16:28 1608560
naso, как и предполагалось, у вас руткит. Теперь можно переносить в Лечение :)

Темы в помощь

Drongo 09-02-2011 16:55 1608589
Версия очень древняя 4.22 и её логи неактуальны.
Цитата:
Загружена база: 69173 сигнатуры, 2 нейропрофиля, 55 микропрограмм лечения, база от 12.12.2006 17:05
Выполните рекомендации и прикрепите к следующему сообщению полученные логи.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Aleksei\LOCALS~1\Temp\tl1gX57d.sys','');
 QuarantineFile('c:\windows\system32\drivers\sfc.sys','');
 DeleteFile('c:\windows\system32\drivers\sfc.sys');
 QuarantineFile('%windir%\system32\sfcfiles.dll','');
 if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
  begin
    RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
    CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
    DeleteFile('%windir%\system32\sfcfiles.bak');
    AddToLog('Замена sfcfiles.dll успешно произведена');
    SaveLog('sfcfiles.dll.log');
  end
 else
  begin 
    AddToLog('Замена sfcfiles.dll не произведена');
    SaveLog('sfcfiles.dll.log');
  end;
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('sfc');
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

После выполнения скрипта прикрепите файл sfcfiles.dll.log он будет в папке ..\AVZ\ после чего скачайте актуальную версию и повторите логи!

naso 09-02-2011 17:38 1608636
Установил новую версию 4.35 только тогда заработал скрипт,
вот файлы

goredey 09-02-2011 17:59 1608663
naso, в скрипте ошибок нет. Внимательно копируйте. Обратите внимание,что точку тоже надо копировать!

naso 09-02-2011 18:01 1608664
Вложений: 2
файлы

Drongo 09-02-2011 19:27 1608734
naso, Выполните ещё раз такой скрипт

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
 begin
  RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
  CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
  DeleteFile('%windir%\system32\sfcfiles.bak');
  AddToLog('Замена sfcfiles.dll успешно произведена'); SaveLog('sfcfiles.dll.log');
 end
else
 begin
  AddToLog('Замена sfcfiles.dll не произведена');
  SaveLog('sfcfiles.dll.log');
 end;
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
 BC_QrFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 BC_DeleteSvc('sfc');
BC_Activate;
 ExecuteRepair(20);
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.Загрузить обновление MBAM.

Вставьте дистрибутив Windows в привод и в Пуск - Выполнить наберите
Код:
sfc /scannow

Что с проблемой после выполнения скрипта?

naso 09-02-2011 23:54 1608928
Извиняюсь, на работе буду только завтра с утра. А подскажите еще пожалуйста, от этого всего может не загружать фаер фокс, фотошоп и иллюстратор а то как то странно бсод и эти программы не откликаются ни в какую. Жду ответа от quarantine

naso 10-02-2011 16:16 1609404
Вложений: 3
Вот закончилась проверка длилась 6 часов...Выкладываю все обновленные логи. Ответа от Quarantine так и не получил.

iskander-k 10-02-2011 17:38 1609466
Удалите в МБАм всё что он нашел кроме
Код:
Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

naso 10-02-2011 17:39 1609469
можно вопросик, а как тут удолить все на английском не разберусь )))

iskander-k 10-02-2011 17:48 1609479
Цитата:
Цитата naso
Ответа от Quarantine так и не »
Ответ от веба файл заражен - Trojan.WinSpy.990 .

в настройках МБАМ выберите русский или

...выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).

naso 10-02-2011 18:01 1609501
Спасибо Вам Большое, очень сильно помогли

iskander-k 10-02-2011 18:44 1609547
После лечение не забудьте поменять все ваши пароли.

Drongo 10-02-2011 23:28 1609776
naso, Так проблема решена?

naso 11-02-2011 09:58 1609993
Амммм....Не совсем решилась, все хорошо BSOD больше нету, но когда ставлю выключение ПК он идет на перезагрузку, потом загружаеться ставлю еще раз на выключение и только тогда он выключается

Drongo 13-02-2011 01:45 1611454
Модераторам: Переношу в раздел систем. Если решение будет найдено, перенесите обратно в лечение.

Blast 13-02-2011 09:50 1611566
naso, сбросьте параметры BIOS в умолчательные для начала.

naso 14-02-2011 10:38 1612462
Blast спасибо помогло решить проблему... ВСЕМ ОГРОМНОЕ СПАСИБО


Время: 00:52.

Время: 00:52.
© OSzone.net 2001-