[Dear Friend]

Бук ASUS F3K, родная Vista со всеми обновлениями. При любом штатном завершении работы или перезагрузке или переходе в спящий режим вываливается BSOD 0x50. BlueScreenView на каждый дамп дает каждый раз в списке проблемных драйверов ntkrnlpa.exe, иногда только его, иногда с другими вместе, все время разными. Помогите избавиться, пожалуйста.

[Petya V4sechkin]

Dear Friend, сбой на smserial.sys - драйвер модема Motorola SM56 (обновите).

[Dear Friend]

Petya V4sechkin, супер! И это не заглядывая в дампы? Т.е. проблема известная. А я два дня инет перелопачивал, но ничего не нашел.
Спасибо, проблема решена!

Кстати, модем я просто отключил в биосе, в устройствах он был с ошибкой, но поскольку его никто не использует детально разбираться не стал.

[zarif111]

Petya V4sechkin, вот дамп

http://forum.oszone.net/attachment.p...1&d=1330944991

[Petya V4sechkin]

вот дамп

Сбой на fhuksl.sys - неизвестное имя (случайная последовательность букв).
Поищите файл, проверьте на VirusTotal или VirSCAN.org

Сделайте полную проверку в безопасном режиме с помощью:

• Dr.Web CureIt
• Kaspersky Virus Removal Tool

И это не заглядывая в дампы?

Как бы я без дампов догадался? Там все четко:

Код:

STACK_TEXT:  
aefe0c08 82a60dd4 00000001 ffffffe8 00000000 nt!MmAccessFault+0x10a
aefe0c08 82a57d1f 00000001 ffffffe8 00000000 nt!KiTrap0E+0xdc
aefe0c94 82a48129 851dbf28 aefe0cb8 82a4810f nt!ObfReferenceObject+0x20
aefe0ca0 82a4810f 8815a3e0 90206bc0 00000001 nt!IoQueueWorkItemEx+0x11
aefe0cb8 90206c32 8815a3e0 90206bc0 00000001 nt!IoQueueWorkItem+0x1b
WARNING: Stack unwind information not available. Following frames may be wrong.
aefe0cd4 90301f03 90205f3e 00000000 00000000 smserial+0x5c32
aefe0d00 90302072 870ed6c0 858ab8e8 870ed6c0 smserial+0x100f03
aefe0d20 82a187c2 871473c0 858ab8e8 00000000 smserial+0x101072
aefe0d7c 82be8fe2 8785eed0 622f41ea 00000000 nt!PopIrpWorker+0x40f
aefe0dc0 82a51efe 82a183af 8785eed0 00000000 nt!PspSystemThreadStartup+0x9d
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


STACK_COMMAND:  kb

FOLLOWUP_IP: 
smserial+5c32
90206c32 ??              ???

SYMBOL_STACK_INDEX:  5

SYMBOL_NAME:  smserial+5c32

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: smserial

IMAGE_NAME:  smserial.sys

[zarif111]

Petya V4sechkin,
amsint32 amsint32 \??\c:\windows\system32\drivers\fhuksl.sys Драйвер режима ядра Да Вручную Работает ОК normal Нет Да

вот это нашел когда собирад инфу о компе..

c:\windows\system32\drivers\fhuksl.sys я его найти не могу.. мб скрыт

[zarif111]

Petya V4sechkin, кстати еще на диске C autorun.inf был.. AVZ его находил несколько раз.. И на диске D тоже есть autorun.inf (его исправить не получилось)
Вот что внутри :

И щас на диске D столько файлов *.pif

dptk
juic
pjmaje
slfcnp
pbnwn
prevc

И все они по 101 KB

[AutoRun] ; ;fapyDPkbwM shell\OPEN\commaND = iyiuck.exe ;QhDoK opEn =iyiuck.exe ;fNjv VVlwkHKKojRcmAw sHElL\explore\cOmmand =iyiuck.exe ;dwkUspagXpseRv sHEll\OpeN\DEfAuLT=1 ;gabrqOrIcyeJ jVXQt SHell\AuTOpLAy\COMmaNd=iyiuck.exe

При удаление этих файлов они создавались снова на диске C только там формат был *.pif
И еще файл с похожим название *.back ну типо этого..

Если надо я могу кинуть файлы

[zarif111]

Вот еще что HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603 параметры там :
000 [string] fhuksl.sys
001 [string] sptd.sys
002 [string] iyiuck.exe

И HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5604
000 [string] fhuksl.sys

[Petya V4sechkin]

zarif111, сделайте полную проверку, загрузившись с дисков:

• Dr.Web LiveCD
• Kaspersky Rescue Disk

Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти инструкции.

[zarif111]

Petya V4sechkin, 10 часов сканировался Dr.Web liveCD и нашло 386 Infection и несколько опасных около 30 что ли..
Вроде не вылечил он их =(