[решено] BSOD после лечения Каспером

Severny · Отправлено: **22:36, 15-10-2008** | #2

Проверь наличие файла userinit.exe в папке windows\system32. Он там должен быть.
В HijackThis поставь галочки перед значениями и нажми fix checked.

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\s
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

В АVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('\s','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ksa18.sys','');
 SetServiceStart('tcpsr', 4);
 SetServiceStart('Ksa18', 4);
 DeleteService('tcpsr');
 DeleteService('Ksa18');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ksa18.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('\s');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки попробуй зайти в нормальный режим.
Сделай все логи повторно в нормальном режиме.

Buzzzilio · Отправлено: **22:48, 15-10-2008** | #3

Спасибо за скорый отклик!

userinit есть

Все сделал, как написано. За одним исключением - сначала протупил, не сделал то, что про ХайДжек написано. То есть сразу выполнил скрипт в АВЗ. БСОД не устранился.

Потом снова зашел в Сейфмоде, сделал все, как написано. Результат тот же.

Severny · Отправлено: **22:58, 15-10-2008** | #4

Цитата:

Результат тот же.

Выложи несколько дампов из папки system32\minidump
Выполни скрипт

Код:

begin
 SetServiceStart('AVP', 4);
RebootWindows(true);
end.

Buzzzilio · Отправлено: **23:08, 15-10-2008** | #5

Скрипт выполнил. БСОД тот же.
Минидампы не появились.

Severny · Отправлено: **00:05, 16-10-2008** | #6

Buzzzilio, Создай логи еще раз.

Buzzzilio · Отправлено: **00:10, 16-10-2008** | #7

Buzzzilio · Отправлено: **00:31, 16-10-2008** | #8

Новые логи

Severny · Отправлено: **00:48, 16-10-2008** | #9

В логах ничего.. Лог Hijack ты кажется вообще рановато делал.
Ты восстановление системы выключил? Если нет, то лучше откатиться назад до того, как устанавливался Касперский.
А восставшие вирусы мы полечим тут.

Buzzzilio · Отправлено: **00:54, 16-10-2008** | #10

Нету контрольных точек

вообще