41 ответов в этой теме

[mrbelyash]

А еще в микроглюке рекомендуют эвентлог посмотреть

[mrbelyash]

Найдите Process object-->DeleteProcedure, Type: Kernel Object [lJoGm33h.sys]

C:\DOCUME~1\11Ё1\LOCALS~1\Temp\lJoGm33h.sys и посмотрите в свойствах что это

[Megamuzzy]

Сделайте, пожалуйста, еще лог GMER

Вчера так и не дождался когда GMER досканирует.
Лог во вложении.

Прикрепленные файлы:

•  gmer.rar   14,55К   15 Скачано раз

[Megamuzzy]

Найдите Process object-->DeleteProcedure, Type: Kernel Object [lJoGm33h.sys]

C:\DOCUME~1\11Ё1\LOCALS~1\Temp\lJoGm33h.sys и посмотрите в свойствах что это

Такого файла уже нет на диске

[Megamuzzy]

А еще в микроглюке рекомендуют эвентлог посмотреть

Логи из eventviewer'а

Прикрепленные файлы:

•  eventviewer.rar   19,12К   16 Скачано раз

[Megamuzzy]

Megamuzzy

Загрузится удается только если в меню F8 выбрать <Загрузка последней удачной конфигурации>.

Сделайте полную проверку диска на ошибки.
Файловая система какая?

Файловая система FAT32
Проверка диска автоматически запускается после каждого BSOD'а

[mrbelyash]

Megamuzzy

Загрузится удается только если в меню F8 выбрать <Загрузка последней удачной конфигурации>.

Сделайте полную проверку диска на ошибки.
Файловая система какая?

Файловая система FAT32
Проверка диска автоматически запускается после каждого BSOD'а

Посмотрите что в свойствах этого файла
C:\WINDOWS\system32\drivers\fjqmgu.sys 
-------------
В логе GMER видны перехваты обращения к диску, но это могут делать установленные у вас антивирусы.....У Вас есть право сносить их или нет?

Сообщение было изменено mrbelyash: 11 Август 2009 - 08:06

[YVS]

Посмотрите что в свойствах этого файла
C:\WINDOWS\system32\drivers\fjqmgu.sys

А чего его смотреть - это руткит
Запустите GMER -> File, поищите файл fjqmgu.sys в папке C:\WINDOWS\system32\drivers\, скопируйте его куда-нибудь (Copy) и пришлите в вирлаб

[Megamuzzy]

Посмотрите что в свойствах этого файла
C:\WINDOWS\system32\drivers\fjqmgu.sys
-------------
В логе GMER видны перехваты обращения к диску, но это могут делать установленные у вас антивирусы.....У Вас есть право сносить их или нет?

Да, я могу снести антивирус. Семантека там уже нет, он был давно снесен, но может быть не совсем корректно и что-то он него осталось. Сейчас установлен НОД32.

C:\WINDOWS\system32\drivers\fjqmgu.sys
Этого файла тоже нет

[mrbelyash]

Посмотрите что в свойствах этого файла
C:\WINDOWS\system32\drivers\fjqmgu.sys
-------------
В логе GMER видны перехваты обращения к диску, но это могут делать установленные у вас антивирусы.....У Вас есть право сносить их или нет?

Да, я могу снести антивирус. Семантека там уже нет, он был давно снесен, но может быть не совсем корректно и что-то он него осталось. Сейчас установлен НОД32.

C:\WINDOWS\system32\drivers\fjqmgu.sys
Этого файла тоже нет

Еще раз сделайте лог GMER но посторайтесь чтобы не было перезагрузки.

 symlcsvc.exe -нортоны
http://service1.symantec.com/Support/tsgen...005033108162039 -ремувер искать отсуда

http://service1.symantec.com/SUPPORT/sunse...a6?OpenDocument

Сообщение было изменено mrbelyash: 11 Август 2009 - 09:34

[YVS]

C:\WINDOWS\system32\drivers\fjqmgu.sys
Этого файла тоже нет

GMER-ом его ищите и копируйте. На вкладке Files
Скрытые процессы

[Megamuzzy]

Еще раз сделайте лог GMER но посторайтесь чтобы не было перезагрузки.

Вот новый лог GMER. Компьютер пока не перезагружал.

Прикрепленные файлы:

•  gmer2.rar   12,09К   16 Скачано раз

[YVS]

Суслик на месте
C:\WINDOWS\system32\drivers\fjqmgu.sys
Вы этот файл в вирлаб засылали?

[Megamuzzy]

Суслик на месте
C:\WINDOWS\system32\drivers\fjqmgu.sys
Вы этот файл в вирлаб засылали?

Вы меня извините, но я этот файл не вижу
Ни в gmer, ни через explorer...

[userr]

Megamuzzy
прилагаемый файл разархивируйте в c:\test, выполните cureit-copy.bat, c:\test\result.txt сюда, есть c:\test\fjqmgu.sys.dwq ?
 cureit_copy.zip   332байт   33 Скачано раз

[Megamuzzy]

Megamuzzy
прилагаемый файл разархивируйте в c:\test, выполните cureit-copy.bat, c:\test\result.txt сюда, есть c:\test\fjqmgu.sys.dwq ?
 cureit_copy.zip   332байт   33 Скачано раз

Файл есть - отправил в вирлаб [drweb.com #970414]

Сначала его блокировал nod32 - пришлось его отключить

[userr]

Megamuzzy
c:\test\result.txt покажите

[Megamuzzy]

Megamuzzy
c:\test\result.txt покажите

Вот

Прикрепленные файлы:

•  result.rar   1,1К   26 Скачано раз

[userr]

Megamuzzy
имя пользователя странное какое-то в логах. А Вы его каким видите?

[Megamuzzy]

Megamuzzy
имя пользователя странное какое-то в логах. А Вы его каким видите?

Имя пользователя - Светлана
Но выглядит как 11Ё1
Там какая-то проблема с русским языком