BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

Kod prijatelja na laptopu se pojavljuje BSOD prilikom starta, cim treba da prikaze destkop. U safe mode se moze uci, windowsi su Vista. Kad sam pokrenuo KIS u safe modu i pogledao detected threats vidim da je pronadjen rootkit TDSS, da je bio u system memory i da je uspjesno disinfected. Posle toga pretpostavljam da se poceo javljati BSOD 0x0000008e. Skenirao sam ponov sa tdss killerom iz safe modea ali ne nadje nista.

Probaj u safe modu da pokrenes CMD. Tu kucaj komandu sfc /scannow pa ENTER. Mozda sredi stvar...

Potpis

http://www.limundo.com/pretraga.php/ref/ext33m

probao..ne pomaze. hvala u svakom slucaju

Generalno najbolja opcija ako postoji mogucnost je system restore na datum pre tog dogadjaja...
Mozes i da pokusas da deinstaliras Antivirus u Safe modu.Mozda on pravi problem...

Pozdrav...

Potpis

http://www.limundo.com/pretraga.php/ref/ext33m

Izgleda da je system restore iskljucen..tako da to otpada, jer zadnji restore point je nekad u decembru...

Pokusavao sam izbrisati antiv. ali nemoguce je to izvesti iz safe modea. Ne moze se pokrenuti win. installer u safe modeu, a definitivno sumnjam na nesto u vezi KIS-a.

Probaj iz Safe Mode with Networking. Mora da moze da se deinstalira u Safe Modu... Imas i opciju sa Removal tool for Kaspersky imas kod njih na sajtu...

Potpis

http://www.limundo.com/pretraga.php/ref/ext33m

upravo to radim... ;)

izbrisan KIS...ali nije do toga :(

Hajde daj okaci ovde log sa BlueScreenViewer pa da vidimo sta je tacno problem...

Potpis

http://www.limundo.com/pretraga.php/ref/ext33m

nema dump fajlova. zadnji je od 02.7. ali to nema veze sa ovim bsod-om.
gledam ima ukupno 5 fajlova i u svakom je razlog ntkrnlpa.exe

Hm..

Pokusaj sa hirensa da skeniras racunar sa ComboFix ili necim slicnim kao da tu ima jos nesto... sto tdss killer nije pronasao...

Potpis

http://www.limundo.com/pretraga.php/ref/ext33m

odradio sam jutros skeniranje combofixom.

Imas li Combofix log?



Taj sto je postavio CF na hirens, blage veze nema ni sta je CF a jos manje cemu sluzi.

nemam log, a nisam pokretao sa hirensa nego skino zadnju verziju, snimio na desktop,preimenovao i pokrenuo..sve to u safe modu. nisam bio tu neko vrijeme pa ne znam je li prijavljivalo kakvu gresku ili nesto..samo sam zatekao restartovan racunar sa pitanjem zelim li da windowsi startaju normalno ili safe mode...
pokrenuo sam opet, pa cemo da vidimo..

odradio je CF ponovo. izbrisao je neka dva fajla u c:\programmdata\ i posle toga restart, ali opet je bsod tu..
gdje cu naci log fajl od cf-a, ako ga bude bilo?

Ako je odradio do kraja, log se nalazi na C:\Combofix.txt

tu i gledam i nema...nasao sam fajlove koje je izbrisao. oni su u folderu c:\qoobox.

mozda je trebao da kreira log fajl kod prilikom ponovnog starta windowsa i njega samog...ali ne moze doci do toga jer se prije pojavi bsod

http://www.freedrweb.com/cureit/

Probaj sa ovim alatom iz safe mode.

skidam, pa cu probat..
ako sta znaci virus kojeg je kis detektovo i ocistio navodno, prije ovog bsoda, je rootkit.win32.tdss.mbr...

Ma tebe neki drajver zeza, zato imas bsod.

Ukoliko uspes da udjes u normal mode pregledacemo MBR.

http://aumha.org/a/stop.htm

pogledaj ovaj link moze ti pomoci....

hvala, imam ovaj link u bookmarksima..to sam vec detaljno pregledo...




zavrsio je Dr.Web CureIt! skeniranje...0 zarazenih fajlova... ima li jos kakvih prijedloga osim reinstalacije? nemam vremena za spasavanje mailova, iz vistinog windows mail programa, i ostalih fajlova po c particiji...