PDA

Показать полную графическую версию : BSODы. возможно, вирус.


stupid_angel
02-04-2009, 12:54
писала в другой теме. симптомы таковы:

хронические бсоды (причины абсолютно разные).
чаще всего вылетает на сайтах, где много флеша и тп, на проигрывании музыки (всегда, 100%) и на любом (абсолютно любом) действии над соединением с интернетом.

но иногда вылетает и просто так.
вирусов нет, битых кластеров вроде не наблюдается, дрова обновляю вовремя.

конфигурация:
Computer: Gigabyte Technology Co., Ltd. GA-MA770-DS3
CPU: AMD Phenom 9750 (Agena, DR-B3)
2400 MHz (12.00x200.0) @ 2411 MHz (12.00x200.9)
Motherboard: Giga-Byte GA-MA770-DS3
Chipset: AMD 770 (RX780) + SB600
Memory: 2048 MBytes @ 401 MHz, 5.0-5-5-18
- 1024 MB PC6400 DDR2-SDRAM - Corsair CM2X1024-6400
- 1024 MB PC6400 DDR2-SDRAM - Corsair CM2X1024-6400
Graphics: Sapphire RADEON HD 3850
ATI RADEON HD 3850/4730/4750 (RV670), 512 MB GDDR3 SDRAM
Drive: WDC WD5000AACS-00ZUB0, 488.4 GB, Serial ATA 3Gb/s
Drive: WDC WD800JD-00JNC0, 78.2 GB, Serial ATA 1.5Gb/s
Drive: Maxtor 6Y060L0, 60.1 GB, E-IDE (ATA-7)
Drive: HL-DT-ST RW/DVD GCC-4521B, Combo CD-R Writer
Drive: ITQB MZWHY781MJS9, BD-ROM
Sound: ATI SB600 - High Definition Audio Controller
Sound: ATI RV660/RV670 - High Definition Audio Controller
Network: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
OS: Microsoft Windows XP Professional Build 2600

плюс невозможно запустить проверку диска на ошибки через винду. работает только в командной строке, но ничего не находит.



помогите, пожалуйста!

Pili
02-04-2009, 13:32
stupid_angel, у вас какая-то сборка, по логам зловредов не видно, проверьте на virustotal.com
E:\Program Files\KDE\bin\kjs.exe
E:\Program Files\Know Extension Pro\KnowExt.exe
E:\WINDOWS\system32\SXS.DLL
E:\Program Files\Faster Than Ever\fte.exe
Рекомендую удалить Bonjour Service см. здесь (http://virusinfo.info/showthread.php?t=27923) или здесь (http://forum.oszone.net/post-659376.html)

Включите AVZM и повторите логи.

Скачайте Gmer (http://www.gmer.net/gmer.zip), запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

stupid_angel
02-04-2009, 15:15
за исключением этого неизвестного файла
E:\WINDOWS\system32\SXS.DLL

уверена в чистоте и надёжности

Pili
02-04-2009, 15:59
stupid_angel, SXS.DLL д.б. чист
E:\WINDOWS\system32\SXS.DLL Descr="Fusion 2.5" LegalCopyright="© Корпорация Майкрософт. Все права защищены." Size="747520"
Можете проверить, не повредит.

stupid_angel
02-04-2009, 21:47
выкладываю лог gmer'a

Severny
02-04-2009, 23:27
System32\Drivers\adosq84j.SYS
Проверьте этот.

stupid_angel
03-04-2009, 00:21
такого файла не существует :)

Severny
03-04-2009, 01:01
такого файла не существует »
Не уверен, но в Gmer рядом с вкладкой Rootkit/Malware нажмите на >>> такие стрелки.
Появятся вкладки, среди них Files.

stupid_angel
03-04-2009, 01:16
Gmer не видит его тоже

Pili
03-04-2009, 08:37
stupid_angel, по логу gmer ничего плохого, все клоны a???????.SYS от ATAPI IDE, проверьте на всякий случай на VT E:\WINDOWS\system32\atmpvcno.dll
пополните базу чистых файлов AVZ (http://www.z-oleg.com/secur/news/news1347.php), после обработки файла обновите базы и сделайте новые логи AVZ, но вероятно проблема или в железе или в софте, рекомендую не использовать сборки.

Vadikan
04-04-2009, 14:55
Я думаю, что тему можно закрыть. Проверку железа и драйверов помогут сделать эти (http://www.oszone.net/8774/Drivers_List#general) рекомендации. Отчет о проделанной работе - в тему "постоянно разные коды BSOD". Если там все чисто, прежде чем начинать замену аппаратных компонентов, я бы установил легитимную ОС, а не кривую сборку.




© OSzone.net 2001-2012