BSOD, virusi, svašta nešto

[Vulee]

Nisam izabrao baš najbolji način da započnem svoje članstvo na forumu, ali šta se može. Elem, da se ja izjadam. Sve je počelo pre par dana kada sam video da moj AVG neće da se apdejtuje. Dobro, rekoh, pogledaću na sajtu možda ima neko objašnjenje. I gle, sajt ne radi, kasnije sam provalio da nmg da otvorim ni sajtove od nijednog drugog antivirusa, takođe ni MS-ov sajt. Onda sam, malo zastrašen pokrenuo deep scan na AVG-u. Vidim ne nalazi ništa ozbiljno, samo poneki tracking cookie, i tako jedno 45 min. i odjenom BSOD. Sledeći put kada sam uradio deep scan sve je normalno prošlo, čak nije našao ni jedan virus. Onda sam za svaki slučaj isključio automatsko restartovanje da mogu da zapišem šta piše na BSOD-u kada se bude opet pojavio. Onda sam pokrenuo Spybot, on je našao par trojanaca i obrisao ih. Taman sam pomislio da je ovo kraj mojih problema, ali WHAM, opet BSOD.
Kasnije sam došao do zaključka da se dešavaju na otprilike svaka 2 sata.
Bez izuzetaka, i šta god da radio(igrao igre, surfovao). A jedina informacija vezana za error je STOP 0x0000008E i nešto u zagradi. Ne verujem da je do hardvera jer mi je komp star malo manje od godinu dana, što nije preterano mnogo. Svaka pomoć je dobrodošla, ali ako ništa, fomat H: pa sve ispočetka.
P.S. Česti BSOD-ovi me sprečavaju da bekapujem svoju muzičku kolekciju(13GB), pa je pomoć oko toga takođe dobrodošla.

[AkulM]

Prvo da vidimo šta BSOD kaže: Desni klik na My Computer -> Properties -> Advanced -> Startup and Recovery -> Settings... -> isključiš "Automatically restart" pod System failiure

Onda kada se pojavi BSOD zapiši šta piše na označenim delovima slike ispod

[Vulee]

Pogledaću opet, ali koliko se sećam pisao je samo onaj STOP red. Kada (ako) se pojavi, postovaću.

[player1]

Mozes i iz Event Managera da procitas sta si imao na prethodnim ekranima.

Control Panel, Administrative Tools, Event Manager, pa najdi evente koji odgovaraju "crash dumpu" ili tako nesto (ne secem se tacno, od kad sam kamenio komp nisam imao ni jedan ), i tu ces videti sve detalje.

[Vulee]

Evo, ovo sam kopi pejst iz Event View-a.
Error code 1000008e, parameter1 c0000005, parameter2 8a71d2b6, parameter3 b0677b70, parameter4 00000000.

[Basa Mrkalj]

Skini http://www.trendsecure.com/portal/en...HiJackThis.exe HiJackThis program


Stavi ga u zaseban Folder na Desktop
Promeni naziv programa u Tor1

* Pokreni HijackThis
* Izaberi opciju "Do a system scan and save the logfile"
* Na kraju skeniranja program ce izbaciti tekstualni log.
Uploaduj ga na rapid pa postavi link ovde da skinem.

PS. nece da stane na jednoj strani, veliki je log.

[player1]

Pogledaj malo po googlu stop 8e error (da li pocinje niz sa 1 ili nula nema razlike, koliko znam), mozda nadjes tako sta je u pitanju.

Npr. ovaj lik ima skoro isti kod kao ti (isto 8e, a i prvi i poslednji parametar se poklapaju):
http://www.techspot.com/vb/all/windo...x00000000.html

Mozda i ovo moze da pomogne:
http://support.microsoft.com/?kbid=827663

[Vulee]

Evo loga: http://rapidshare.com/files/26395131...kthis.log.html
Što se tiče sajtova, nijedan antivirus sajt neće da otvori, kao ni MS-ov.

[Basa Mrkalj]

@Vulee Ovako stoje stvari, zakacio si virus Fajl infektor Sality, to je monstrum od virusa. Prvo sto ces da uradis je da deinstaliras AVG, trebalo bi da ima u progran files ili u start all programs uninstall, ako nema onda je krajnje resenje da ga deinstaliras iz Add or Remove.
Zatim ces da odes kod nekog druga koji ima internet i da skines Avast Home.
Instaliraj ga i pred kraj instalacije on ce da ti ponudi da skeniras sistem pre podizanja. To obavezno prihvati. Zatim ce traziti restart, prihvati i on ce poceti skeniranje. Cim nadje nesto pritisni da brise sve sto nadje, sad ne znam napamet koji je broj, videces lako je. Kad zavrsi sa skeniranjem i brisanjem sistem ce sam da se podigne. Avast provereno uklanja taj virus.

Tebi su zarazene sve particije, znaci sad kad bi srusio sistem odma bi se ponovo ubacio na C, kod tebe na H (ne znam koji majstor ti je instalirao Windows )

Objavi nam rezultat posle tog skeniranja, minimum mora da bude 1 000 inficiranih fajlova. Skeniranje moze da potraje oko 30-45 min, zavisi od sistema.

Jos samo ovo, tebi sada i AVG inficiran to da znas. I nemoj vise da instaliras taj AVG, to je, da ne kazem sta od antivirusa.

Ako nesto nije jasno slobodno pitaj.

[Vulee]

Prvi put kada je skenirao nasao je svega 15 virusa, a sa nekima nije mogao nista da uradi, jedino ignore, sada kada se ucitao windows, krenuo je da skenira, i za svakog trojanca kojeg nadje pise cannot process.

[Basa Mrkalj]

Je si mi zadao da skenira pre podizanja sistema, ili ? Ako pricas o Avastu, kad nadje virus sta ti ponudi i sta si klikao, daj malo vise informacija. Ovo ignore mi nije jasno.

Ako ne uspes tako, skini http://www.freedrweb.com/livecd/ narezi ga u Nero burning (Recorder\ burn image) da je bootabilan, i bootuj kao kad podizes windows. Onda pusti da skenira, imas uputstvo na ovom linku.

[Vulee]

Ovako. Pita on mene da li hocu da restartuje windows pa da skenira u boot modu. Kliknem na yes. Restartuje se i krene da skenira pre nego sto se digao sistem. Kada je nasao prvi virus pritisnem 2.Delete all. Ideo on tako, i onda kaze da nemoze da obrise neki virus. U tom slucaju ne radi ni 3.Move, ni 5.Repair. vec samo 9.Ignore.
I tako pritisnem 9 jos 2-3 puta i on zavrsi scan i kaze mi da je obrisao 15 virusa. Ali, opet nece da otvori prethodno navedene sajtove.

[Basa Mrkalj]

Ne moze znaci, verovatno se on sam inficirao prilikom instalacije. Probaj sa ovim live cd antivirusom, takodje uklanja Sality. Znaci ti kad bootujes taj disk. Windows miruje a samim tim i virusi koji se nalaze u sistemu. Veliki je nekih 50.ak mb, imas i izlaz na net, mozes da uradis odmah ubdate.

Kazem ti to je katastrofa od virusa, sad da oboris sistem, morao bi odma da instaliras antivirus pre drajvera i da skeniras kompletan komp. nalazi se na svim particijama.

[Vulee]

Cekaj, nisam te razumeo. Kojim live cd antivirusom? Gde mogu da ga skinem?

[Orvel]

Basa Mrkalj kaže:

....
Ako ne uspes tako, skini http://www.freedrweb.com/livecd/ narezi ga u Nero burning (Recorder\ burn image) da je bootabilan, i bootuj kao kad podizes windows. Onda pusti da skenira, imas uputstvo na ovom linku.

Само пажљивије читај поруке. Послушај Башу, он је дипломирани вирусолог .

[Vulee]

Problem rešen, može lock. Hvala Bašo.