#1
Отправлено 08 Ноябрь 2011 - 20:59
Windows NT обнаружила только 511 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.
На компе 512 MB памяти.
Загружался в ERD, Infra CD.
Визуально всё в порядке. Файлы boot.ini и прочее не изменены.
Есть странные директории и файлы, но их перемещение ситуацию не исправило. Да и не доходит до загрузки файлов.
Лог windows (ntbtlog.txt) даже не создается, хотя опция логирования стоит.
Прогнал cureit и avz. Результат ноль.
В инете нашел только одно похожее сообщение, которое появилось 8 часов назад.
http://otvet.mail.ru/question/66407869/
WTF ? Что делать ? Комп-то не грузиться....
#3
Отправлено 09 Ноябрь 2011 - 16:57
Запустил сканер на подозрительный файл и получил Trojan.PWS.SpySweep.143
Он мог стать причиной проблемы ? Если да, то как лечить комп ?
Прикрепленные файлы:
#4
Отправлено 09 Ноябрь 2011 - 17:06
#5
Отправлено 09 Ноябрь 2011 - 17:33
#6
Отправлено 09 Ноябрь 2011 - 17:42
#7
Отправлено 09 Ноябрь 2011 - 18:05
C:\WINDOWS\system32\ydueqlf.dll-маячок
Нет такого файла в системе. Это несколько раньше было - его подхватили когда его еще Dr.Web не определял.
Сейчас вылечен.
#8
Отправлено 09 Ноябрь 2011 - 19:47
Сканирование livecd системы - чисто.
Может и не вирус вовсе ? Что там в bugreport ?
#9
Отправлено 09 Ноябрь 2011 - 21:29
http://forum.xakep.ru/m_2562326/mpage_1/key_/tm.htm
http://forum.oszone.net/post-1791822.html
Решения так и нет
Что делать-то ???
#10
Отправлено 10 Ноябрь 2011 - 05:35
_________________________________________
Windows NT обнаружила только 504 КБ обычной памяти.
Для запуска Windows NT требуется 512 КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.
_________________________________________
Промучил комп весь вечер. Пока ничего не помогло. На F8 не реагирует. С USB не грузится. Грузится HirensBootCD - все диски целые, ошибок нет, нашел несколько вирьев (их удаление никак на загрузку не повлияло). Судя по появившимся за сутки темам в инете предположительно это Rootkit.Boot.Cidox.a (BootKit). Что на это скажут специалисты?
PS/ стоит авира про, обновляется своевременно
Сообщение было изменено Tecak: 10 Ноябрь 2011 - 05:37
#11
Отправлено 10 Ноябрь 2011 - 08:24
пишут что
"Просто подхватили Mayachok.2 в загрузочный сектор - и всего то.
DrWeb CureIt, запущенный из-под LiveCD поможет..."
Но мне Drweb не помог. Не нашел Mayachok и не полечил загрузочный сектор.
#12
Отправлено 10 Ноябрь 2011 - 09:47
#13
Отправлено 10 Ноябрь 2011 - 09:53
Вы в Поддержку написали, конечно же? пост 2.
Мы тоже тут еще подумаем.
#14
Отправлено 10 Ноябрь 2011 - 10:59
Aleksandr VK,
Вы в Поддержку написали, конечно же? пост 2.
Мы тоже тут еще подумаем.
Конечно нет Там было "или". Я выбрал сюда.
Интересно,а если запустить tdsskiller из под лайфсд?
Кто такой и что делает ? Где брать ?
#15
Отправлено 10 Ноябрь 2011 - 11:02
у касперовAleksandr VK,
Вы в Поддержку написали, конечно же? пост 2.
Мы тоже тут еще подумаем.
Конечно нет Там было "или". Я выбрал сюда.
Интересно,а если запустить tdsskiller из под лайфсд?
Кто такой и что делает ? Где брать ?
#16
Отправлено 10 Ноябрь 2011 - 11:14
Windows NT обнаружила только 477 КБ обычной памяти.
Для запуска Windows NT требуется 512КБ обычной памяти.
Может потребоваться обновление этого компьютера или запуск
программы настройки, поставляемой изготовителем.
но в системе RAID1
при отключении RAID загрузка без проблем и с одного HDD и с другого
NOD LiveCD ничего не нашел
DrWeb LiveCD нашел несколько троянов, удалил но чуда не случилось
продолжаю искать решение
#17
Отправлено 10 Ноябрь 2011 - 11:20
Что подтверждает что вирус испортил MBR. Попробую вечером восстановить... fdisk /mbd может поможет...при отключении RAID загрузка без проблем и с одного HDD и с другого
#18
Отправлено 10 Ноябрь 2011 - 11:30
TDSSKiller.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bitИнтересно,а если запустить tdsskiller из под лайфсд?
DrwebLiveCD: Linux based загрузочный диск.
Интересно, как же запустить
#19
Отправлено 10 Ноябрь 2011 - 11:32
логика подсказывает что с загрузочного сд на базе виндыTDSSKiller.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bitИнтересно,а если запустить tdsskiller из под лайфсд?
DrwebLiveCD: Linux based загрузочный диск.
Интересно, как же запустить
#20
Отправлено 10 Ноябрь 2011 - 11:37
Удаление загрузочных вирусов в Windows ХР
Для этого вам потребуется загрузочный диск с консолью восстановления (или дискеты аварийного восстановления). В BIOS нужно установить загрузку с CD-ROM'а, поместить в лоток CD-ROM'а загрузочный диск с установочным пакетом Windows XP Professional и перезагрузиться. Когда установщик Windows XP загрузит свои файлы в оперативную память ПК, появится диалоговое окно Установка Windows XP Professional, содержащее меню выбора, из которого нас интересует пункт *Чтобы восстановить Windows XP с помощью консоли восстановления, нажмите [R=Восстановить].
Нажмите R. Загрузится консоль восстановления. Если на ПК установлена одна ОС, и она (по умолчанию) установлена на диске C:, то появится следующее сообщение:
1: C:\WINDOWS
В какую копию Windows следует выполнить вход?
Введите 1, нажмите Enter.
Появится сообщение:
Введите пароль администратора:
Введите пароль, нажмите Enter (если пароля нет, просто нажмите Enter).
Появится приглашение системы:
C:\WINDOWS>
введите fixmbr
Появится сообщение:
**ПРЕДУПРЕЖДЕНИЕ**
На этом компьютере присутствует нестандартная или недопустимая основная загрузочная запись. При использовании FIXMBR можно повредить имеющуюся таблицу разделов. Это приведет к утере доступа ко всем разделам текущего жесткого диска.
Если отсутствуют проблемы доступа к диску, рекомендуется прервать работу команды FIXMBR.
Подтверждаете запись новой MBR?
Введите y (что означает yes).
Появится сообщение:
Производится новая основная загрузочная запись на физический диск \Device\Harddisk0\Partition0.
Новая основная загрузочная запись успешно сделана.
На появившееся приглашение системы: C:\WINDOWS>
Введите fixboot
Появится сообщение:
Конечный раздел: C:.
Хотите записать новый загрузочный сектор в раздел C:?
Введите y (что означает yes).
Появится сообщение:
Файловая система в загрузочном разделе: NTFS (или FAT32).
Команда FIXBOOT записывает новый загрузочный сектор.
Новый загрузочный сектор успешно записан.
На приглашение системы C:\WINDOWS>
введите exit, начнется перезагрузка ПК. Нажмите Del, войдите в BIOS Setup и установите загрузку с жесткого диска.
Удачи всем
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых