Уходит на перезагрузку, перед вводом пароля в Безапасном режиме [Версия для КПК]

Показать полную графическую версию : Уходит на перезагрузку, перед вводом пароля в Безапасном режиме

Sp1nal

11-02-2008, 00:05

При загрузки в безапасном режиме, после ввода пароля и нажатии на ОК.
Происходит автоматическая перезагрузка, как это вылечить?

.... explorer.exe уже пробовал поменять .. не выходит...

DVDshnik

11-02-2008, 07:52

Вирусов точно нет?

Petya V4sechkin

11-02-2008, 10:10

Происходит автоматическая перезагрузка
Возможно, BSOD.
Отключите автоматическую перезагрузку при отказе системы (http://forum.oszone.net/thread-81449.html) и включите запись дампов памяти (http://forum.oszone.net/thread-93436.html).
Если дампы уже есть в папке \WINDOWS\Minidump, выложите, плиз.

Sp1nal

11-02-2008, 16:52

Вирусов точно нет... Ну по крайне мере НОД и ВеБ ни чёго не нашли.
Перезагрузка отключена.
Но комп всеравно уходит на перезагрузку. даже не ждёт когда нажмут ОК ... примерно через 3-5 сек после загрузки в Без. Реж. А так нормально загружается.
Никаких файлов Дампа нет, даже папки такой нет.. хотя с настройками дампа всё ОК.

Petya V4sechkin

12-02-2008, 18:06

Sp1nal, приведите содержимое раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

Sp1nal

13-02-2008, 11:20

Вот...

Pili

13-02-2008, 12:57

Sp1nal, скачайте утилиту Deckard's System Scanner (http://www.techsupportforum.com/sectools/Deckard/dss.exe). Закройте все программы, включая антивирусные программы и firewall, запустите dss.exe, нажмите ОК, когда закончится процесс сканирования, в блокноте откроются два лог файла main.txt и extra.txt, сохраните их, заархивируйте и прикрепите к сообщению.

Sp1nal

13-02-2008, 16:11

Pili, ... пожалуйсто ))

Pili

13-02-2008, 16:42

Sp1nal, у вас зловреды, есть Adware.Getup.B и Trojan.Smitfraud - почитать можно
тут (http://www.viruslist.com/ru/viruses/encyclopedia?virusid=68326), полечиться можно с помощью SmitfraudFix (http://siri.geekstogo.com/SmitfraudFix.php), но лучше по этим правилам (http://forum.oszone.net/thread-98169.html), логи dss формировать уже не надо, cureit запускайте в обычном режиме
в HijackThis (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip) пофиксите (как- в правилах)
O1 - Hosts: 81.177.17.70 u1.eset.com
O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - E:\WINDOWS\AutoLogin\AL2DLL.dll
O4 - HKLM\..\Run: [Windows Updater] winExplore.exe
O4 - HKLM\..\RunServices: [Windows Updater] winExplore.exe

Petya V4sechkin

13-02-2008, 17:40

Pili, ахренеть :)
А я наивно поверил человеку:
Вирусов точно нет... Ну по крайне мере НОД и ВеБ ни чёго не нашли.

Pili

13-02-2008, 17:47

Petya V4sechkin, угу, уже в который раз убеждаюсь, что когда говорят вирусов нет и стоит nod или касперский (ну он меньше пропускает по опыту, если посл. версии), то думают что защищены на 100%, начинаешь логи анализировать (и не все соглашаются делать) - есть зловреды :) Поэтому лучше при появлении тем, где признаки заражения (это в общем-то опред. глюки, почти стандартные), пропускать через фильтр лечения, обычно хватает cureit (но не всегда) :) Даже профи ИБ (luka) "болеют" троянами (http://www.securitylab.ru/opinion/312751.php)