[решено] BSOD после лечения Каспером

[решено] BSOD после лечения Каспером

Buzzzilio

Новый участник

Сообщения: 23
Благодарности: 1

Профиль | Отправить PM | Цитировать

Изменения

Автор: Buzzzilio
Дата: 15-10-2008

Вложения


	hijackthis.rar
(1.5 Kb, 3 просмотров)

Здравствуйте!

Спасибо за отличный форум - видимо, самый толковый по этой теме.

На ноутбуке ASUS (детально описать систему не имею возможности, т.к. сам ламер, а диспетчер устройств чист, как белый лист) была куча троянов. Сначала поставил НОД32, почистил все что получилось, затем поставил Аутпост. Комп отказывался соединяться с почтовыми серверами и серверами аськи. Потом ставил Антивирус Касперского 2009. Сначала комп отказывался обновлять базы Каспера. После удаления Аутпоста базы обновились и тут же выловились еще трояны.

Самым вредным оказался Троян.Мутант. Каспер его обнаруживал, удалял. После перезагрузки снова обнаруживал, удалял. И так раз пять. На шестой раз все зависло, на КтрлАльтДел не реагировало, выключил питание. При загрузке винды вылетел BSOD. Теперь винда грузится только в Safe mode.

Сначала был BSOD 0x0000000A: IRQL_NOT_LESS_OR_EQUAL.
Прочел соответствующую тему, первое, что сделал - попытался снести АВК. Винда ругнулась, что нету Windows Installer. Скачал с сайта Каспера утилиты KAVRemover и RemoveKAV. КАВРемувер сказал, что не обнаружил установленного Каспера. РемувКАВ почистил реестр и отчитался об этом. В итоге Каспер так и стоит неудаленный.

После этого BSOD поменялся на другой, и ругался на драйвер kl1.sys. С помощью Autoruns отключил все процессы от Каспера. Вернулся BSOD 0x0000000A: IRQL_NOT_LESS_OR_EQUAL, винда по-прежнему грузится только в Safe mode. Файл минидампа не создается (флажок создания поставлен, папку создал вручную, файл подкачки есть на обоих разделах - на каждом мин 32Мб).

Дочитал до конца тему про синий экран, там в последнем посте у парня примерно такая же проблема и его отправили сюда. Поэтому и я здесь. При проверках cureit-ом выловился еще один Троян.Спамбот. При проверке AVPTool еще раз выловился Троян.Мутант, но теперь уже с другим расширением. Удалил. BSOD не удалился.

Очень надеюсь на помощь. Логи, согласно правилам, приложены.

Отправлено: 21:37, 15-10-2008

Pili

Dr. Piligrim

Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать

Цитата Buzzzilio:

только через АВЗ или еще как-то можно? »

можно, но не эти скрипты, напр. CFScript.txt для Combofix, а эти только для AVZ

Цитата Buzzzilio:

Спасибо за то, что уделили мне время. Хорошо, что есть к кому обратиться. »

Пожалуйста. По вашим логам (в начале темы) были вирусы, Severny скриптами удалил, но по новым логам зловредов не видно, если получится зайти в нормальный режим, можете выложить логи, проверим.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ

Отправлено: 22:49, 03-11-2008 | #21