[Аркк Флорр]

[ok]

Возникла довольно неприятная проблема с ПК.
В общем, вчера обнаружил, что рабочий стол винды (XP, sp2) грузится ровно так: появляются все ярлыки рабочего стола, а на панели задач грузятся только часы, значок громкости и иногда предложение обновить винду (было ещё что-то знакомое, просто забыл). После нескольких таких зависаний и соответствующих ребутов я решил удалить Tmeter, сочтя его виновником (за день до этого он выдал надпись чего-то вроде "Инструкция по адресу такому-то обратилась к памяти по адресу такому-то. Память не может быть read", и там был 100% указан файл с названием наподобие TrafSinc, извиняюсь за неинформативность, просто я не счёл эту ошибку чем-то критичным и не стал фотать/записывать). Удалил через безопасный режим "установкой и удалением" (причём с безопасным режимом был какой-то тупняк, загрузился, хотя хард усиленно работал, только после того, как я открыл дисковод, я счёл, что это дисковод, которому 5 лет и который любые диски читает, но любит яростно считывать диск, когда его там нет, открываться самопроизвольно).
Потом гружу - а он после выбора моего профиля (там один профиль), как только я жму - выкидывает БСОД. После нескольких попыток (возврат на последнюю рабочую конфигурацию) неудачных запусков переустановил винду с восстановлением (нажал R, когда увидели существующую хр). Переустановил, разве что в процессе установки, когда ставилась сеть, он выдал, что нужно указать местонахождение драйвера TMeter. Я отменил, всё дальше поставилось. Когда система запустилась, панель задач выглядела не по-хр, а банальным серым видом. Всё нормально, после 2-й загрузки бсод. И опять то же самое....
Переустановил винду опять, решил поставить и удалить нормально Tmeter, сделал, всё то же самое, разве что бсоды выскакивали, когда уже была частичная загрузка
Бсод последний был таков

Но я выбрал последнюю удачную конфигурацию, всё восстановилось.
Только выскакивают ошибки регулярно, но нечасто.
1-я - от файла msfeedssync.exe (он в папке windows/system32)
"Инструкция по адресу 0х77d366cd обратилась к памяти по адресу 0х00000048. Память не может быть read
Эта сразу 2-3 окошка выдаёт.
И от него же
Ошибка приложения msfeedssync.exe, версия 8.0.6001.18702, модуль , версия 0.0.0.0, адрес 0x00000000.
Ещё ошибка, что "Microsoft Feeds Synchronization - ошибка приложения, приложение будет закрыто.
Ну и где я мог намудрить? И что делать?
Кстати, 32 кб сбойных секторов (выдала проверка диска) не страшно?

Comments

[Аркк Флорр]

Дамп не создаётся, но сам бсод при этом всё равно должен показываться.

Хм, даже так? Ок, тогда, может, создам отдельную запись о проблеме.

Корень действительно один: неаккуратные действия с системой — установка лишнего ПО и драйверов, бездумное использование твикеров, несоблюдение правил безопасности.

Ну может быть и так, хотя, во-первых, я имел в виду под корнем конкретную причину - повреждение файла, конфликт в системе между чем-то и чем-то и т. п., во-вторых - твикеры я вроде (почти точно уверен) за последние 3 года с момента форматирования последний раз всего харда не использовал. Насчёт лишнего ПО и драйверов - ну возможно, но хотелось бы узнать это лишнее. Безопасность - ну это отдельный вопрос, надо выяснять отдельно

Обычно такие проблемы решают переустановкой, т.к. переустановить систему оказывается быстрее, чем разгребать последствия.

Т. е. текущий совет - просто переустановить систему? Можно... хотя не хотелось бы заново все программы ставить (ну не все, а те, что не откроются при заходе в папку программы и открытия её exe), может, я так и сделаю, если не будет найдено решения вообще или до того момента, когда проблема (по времени) начнёт влиять на мои дела, связанные с пк.

Есть даже миф о том, что windows необходимо регулярно переустанавливать раз в некий период, иначе она не сможет нормально работать.

Миф? Интересно.
Кстати, оффтоп можно?
лично на моём компе, когда стояла xp sp1 - так и было. Мне раз 5 пришлось систему переустанавливать за 2-3 месяца из-за того, что по непонятным причинам во время обыкновенной загрузки мне выдавало сообщение, что войти в систему нельзя, она повреждена, потому что слетал файл hal.dll, и приходилось переустанавливать (я, правда, тогда не знал про переустановку с восстановлением), только потом работать (с этой версией хр я явно не дружил)
Пардон, просто вспомнил

окей. пока остаётся актуальной версия об ошибке из-за одного из кучи установленных драйверов. если это не Неро, значит, что-то ещё, точно пока сказать не могу.

Ок, а я жду ответа, что надо продиагностировать или что скачать, чтобы определить причину проблемы. Или как решить (если будет решение, конечно).
Может, кстати, все эти драйвера (не системные) удалить? А затем посмотреть, что будет?
Или как насчёт моего предложения о режиме протоколирования загрузки? Или он ничего не покажет?
Кстати, те дампы, что я до этого скидывал, что-нибудь по данной ошибке показали?
И ещё: бсод выпал и в режиме последней удачной конфигурации в 1-й раз, причём не на этапе загрузки рабочего стола, а ещё между этапом загрузки ос и профиля пользователя, где-то там (даже вроде на этапе загрузки профиля пользователя)

[Аркк Флорр]

Уфф.. А ларчик просто открывался
Причина проблемы оказалась в adware/spyware.
Как хорошо, что мне пришло в голову проверить malvarebytes сначала в обычном режиме (конечно же, имеется в виду режим последней удачной конфигурации), а потом как он подвис (или я, может, не подождал) - в 1 из безопасных.
Логи постараюсь найти, просто в моих документах и списке самой программы лога проверки в безопасном режиме нет.

[Аркк Флорр]

4 лога

mbam-log-2009-09-26 (18-23-02)

Malwarebytes' Anti-Malware 1.41
Database version: 2861
Windows 5.1.2600 Service Pack 2 (Safe Mode)

26.09.2009 18:23:16
mbam-log-2009-09-26 (18-23-02).txt

Scan type: Full Scan (D:\|)
Objects scanned: 218413
Time elapsed: 13 minute(s), 42 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
D:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
D:\System Volume Information\_restore{A75FCC89-E031-446D-A6E6-04D60079B3CB}\RP1\A0001006.sys (Rootkit.Rustock) -> No action taken.
D:\System Volume Information\_restore{A75FCC89-E031-446D-A6E6-04D60079B3CB}\RP1\A0001007.sys (Rootkit.Rustock) -> No action taken.

mbam-log-2009-09-26 (18-23-02)

Malwarebytes' Anti-Malware 1.41
Database version: 2861
Windows 5.1.2600 Service Pack 2 (Safe Mode)

26.09.2009 18:23:16
mbam-log-2009-09-26 (18-23-02).txt

Scan type: Full Scan (D:\|)
Objects scanned: 218413
Time elapsed: 13 minute(s), 42 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
D:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
D:\System Volume Information\_restore{A75FCC89-E031-446D-A6E6-04D60079B3CB}\RP1\A0001006.sys (Rootkit.Rustock) -> No action taken.
D:\System Volume Information\_restore{A75FCC89-E031-446D-A6E6-04D60079B3CB}\RP1\A0001007.sys (Rootkit.Rustock) -> No action taken.

mbam-log-2009-09-26 (18-03-23)

Malwarebytes' Anti-Malware 1.41
Database version: 2861
Windows 5.1.2600 Service Pack 2 (Safe Mode)

26.09.2009 18:03:27
mbam-log-2009-09-26 (18-03-23).txt

Scan type: Quick Scan
Objects scanned: 160380
Time elapsed: 4 minute(s), 53 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 7
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 5

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\synsend (Trojan.Agent) -> No action taken.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
D:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.

Files Infected:
D:\WINDOWS\system32\drivers\vdmpidsgzauujv.sys (Rootkit.Rustock) -> No action taken.
D:\WINDOWS\system32\drivers\vkvlmsbkprhp.sys (Rootkit.Rustock) -> No action taken.
D:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
D:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
D:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.

mbam-log-2009-09-26 (18-03-23)

26.09.2009 18:03:27
mbam-log-2009-09-26 (18-03-23).txt

Scan type: Quick Scan
Objects scanned: 160380
Time elapsed: 4 minute(s), 53 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 7
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 5

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\synsend (Trojan.Agent) -> No action taken.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
D:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.

Files Infected:
D:\WINDOWS\system32\drivers\vdmpidsgzauujv.sys (Rootkit.Rustock) -> No action taken.
D:\WINDOWS\system32\drivers\vkvlmsbkprhp.sys (Rootkit.Rustock) -> No action taken.
D:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
D:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
D:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
Я, конечно, посмотрю, будет ли ещё выскакивать, но уже хорошо то, что если раньше я вообще не мог войти в систему в нормальном режиме - бсод выскакивал, то в этот раз - после 2 проверок 2 раза перезагружал комп и решил зайти в нормальном режиме - сработало, и потом выключал комп, затем были дела, включил - опять всё ок. Но посмотрю, будут ли ещё бсоды

[Аркк Флорр]

Нет, бсода нет. Ошибка msfeedssync.exe выскакивает, но это в другой теме (тем более раз уж меня попросили разделить)

[Enkryptor]

Есть даже миф о том, что windows необходимо регулярно переустанавливать раз в некий период, иначе она не сможет нормально работать.
Миф? Интересно.
Кстати, оффтоп можно?
лично на моём компе, когда стояла xp sp1 - так и было. Мне раз 5 пришлось систему переустанавливать за 2-3 месяца из-за того, что по непонятным причинам во время обыкновенной загрузки мне выдавало сообщение, что войти в систему нельзя, она повреждена, потому что слетал файл hal.dll, и приходилось переустанавливать (я, правда, тогда не знал про переустановку с восстановлением), только потом работать (с этой версией хр я явно не дружил)
Пардон, просто вспомнил

ну, у меня на старом компе windows xp четыре года работала без переустановки и без антивирусов. значит, такое возможно.

[Аркк Флорр]

Enkryptor, а, понятно. Ну, у меня был период, когда она 2 года нормально держалась без переустановок.