Правила конференции Темы FAQ Поиск Группы Регистрация Профиль Войти и проверить личные сообщения Вход

[товарищ2]

AleksandraAl
Сосед в общежитии до недавнего времени признавал только антивирус Касперского. у него стояли в разное время и KIS7 и KIS8 и KIS9. Версии сборок зверя были разными (штуки три-четыре) . Никаких бсодов у него не было никогда связанного с касперским.

[fisher22]

Доброго времени суток.

Случилась неприятность. Ноут постоянно с разно периодичностью валиться в синий экран с ошибкой 0x0000000D1.

Анализ дампа показал следующее:
Crash date: Fri Oct 9 00:06:02.750 2009 (GMT+4)
Stop error code: 0xD1
Process name: svchost.exe
Probably caused by: afd.sys ( afdAfdIssueDeviceControl+10d ).

Подскажите пожалуйста как с этим бороться...

[YikxX]

[Maximilian_SM]

Я вас всех категорически приветствую!Неделю назад переустановил винду,установил последнюю версию ZverDVD v9.9.9 + Alkid SE.Буквально через день начался полнеёший ахтунг-приблизительно каждые 40 минут,не зависимо от того что я делаю за компом появляеться всеми нелюбимый синий экран смерти следующего содержания:"Stop:0x000000D1(0X0000002C,0X00000002,0X00000001,0XB4672782)tcpip6.sys-address B4672782 base at B464F000,date stamp 485b919C".Прочитал всю тему от корки до корки,отключил в свойствах локальной сети ТCP/IP,не помогло.Что посоветуете предпринять?Железо:

Спойлер Видеоадаптер NVIDIA GeForce 8600 GT (512 Мб) Звуковой адаптер Realtek ALC662 @ nVIDIA nForce 6100-400/405/420/430 (MCP61) - High Definition Audio Controller Сетевой адаптер NVIDIA nForce 10/100 Mbps Ethernet (192.168.1.22) Тип BIOS Award (12/05/07) DIMM1: Samsung M3 78T2863QZS-CF7 1 Гб DDR2-800 DDR2 SDRAM (6-6-6-18 @ 400 МГц) (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц) DIMM2: Kingston 99U5316-028.A00LF 1 Гб DDR2-800 DDR2 SDRAM (6-6-6-18 @ 400 МГц) (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц) Чипсет системной платы nVIDIA nForce 6100-4xx, AMD Hammer Тип ЦП DualCore AMD Athlon 64 X2, 2400 MHz (12 x 200) 4600+

[Eastoop]

Maximilian_SM
1. На вирусы проверились?
2. Сведения о железе весьма скудные, даже не указан сетевой адаптер.
3. Сообщите дату и время файла tcpip6.sys, его размер в байтах и желательно контрольную сумму MD5 его.

[Maximilian_SM]

Eastoop
1.Сделал полную сканирование компъютера с помощью ESET SMART SECURITY 4(с последними базами данных)нашёл только одну угрозу:F:\GAME\no install\ПРОГРАММЫ\Nero.exe Win32/Toolbar.AskSBar потенциально нежелательная программа(этот Неро с диска со зверем,поэтому не удаляю)
2.Видеоадаптер NVIDIA GeForce 8600 GT (512 Мб)
Звуковой адаптер Realtek ALC662 @ nVIDIA nForce 6100-400/405/420/430 (MCP61) - High Definition Audio Controller
Сетевой адаптер NVIDIA nForce 10/100 Mbps Ethernet (192.168.1.22)
Тип BIOS Award (12/05/07)
Системная память 2048 Мб (DDR2-800 DDR2 SDRAM)
DIMM1: Samsung M3 78T2863QZS-CF7 1 Гб DDR2-800 DDR2 SDRAM (6-6-6-18 @ 400 МГц) (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц)
DIMM2: Kingston 99U5316-028.A00LF 1 Гб DDR2-800 DDR2 SDRAM (6-6-6-18 @ 400 МГц) (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц)
Чипсет системной платы nVIDIA nForce 6100-4xx, AMD Hammer
Тип ЦП DualCore AMD Athlon 64 X2, 2400 MHz (12 x 200) 4600+
Системная плата Biostar MCP6P-M2 (2 PCI, 1 PCI-E x16, 2 DDR2 DIMM, Audio, Video, LAN)
Коммуникационный порт Последовательный порт (COM1)
Коммуникационный порт Порт принтера (LPT1)
Монитор Samsung SyncMaster T190(G)/MagicSyncMaster T190(G) (Digital) [19" LCD] (H9XQ604889)
Дисковый накопитель ST340014A (40 Гб, 7200 RPM, Ultra-ATA/100)
Дисковый накопитель WDC WD3000JB-00KFA0 (279 Гб, IDE)
Оптический накопитель Optiarc DVD RW AD-7200S SCSI CdRom Device (DVD+R9:8x, DVD-R9:12x, DVD+RW:20x/8x, DVD-RW:20x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
3.Создан:13 сентября 2009г.,22:37:53
Изменён:13 сентября 2009г.,22:37:53
Открыт:10 октября 2009г.,18:36:13
Размер:225856 байт
На диске:229376 байт
На всякий случай версия файла:5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)
Подскажите как узнать контрольную сумму МD5,а то я без понятия.Может это важно:После установки винды я пропатчил этот файл программой Half open limit Fix 4.1,т.к стандартное значение полуоткрытых соединений было равно 5000 я изменил его на 100(как рекомендует разраб проги халф опен).Но когда начались вылеты в BSOD я восстановил исходный файл-вылеты в синий экран не прекратились.

[StrDt]

[Maximilian_SM]

Вот контрольная сумма-1f39c7bdba4c5f3f01c4eabf7edbf4b3
Не получаеться сделать полную проверку через Cureit,при первом её запуске синий экран вылетел через полтора часа,за это время было отсканировано около 150000файлов,это чуть больше 50%(ни одного заражённого файла в статистике не было).При попытке выборочно отсканировать разделы диска синий экран вылетает через 5 мин после начала проверки...Нод ни одного заражённого файла не находит.Что скажете,уважаемые админы и простые смертные?Придётся ли мне переустанавливать винду,или есть способы решения этой проблемы?

[mannaleks]

Maximilian_SM
Загрузитесь с Алкида и проверьте дрвебом или каспером

[Maximilian_SM]

В общем загрузился с алкида,сделал полную проверку через доктора(в кой то веки 2 часа книжку почитал),доктор из 250к файлов нашёл лишь 1 инфицированный,который сразу удалил.На всякий пожарный запустил Полную проверку Касперским-к моему удивлению он нашёл 19 вирусов-троянов в папке System Volume Information(не на разделе с виндой).Для профилактики я отключил восстановление системы.Думая что беда с голубым экраном смерти прошла,я даже не успел посмотреть 5 серию сверхъестественного(не каждый поймёт),как опять узрел мною обожаемый синий экран смерти.Поэтому вполне очевиден вопрос-что мне делать?

[mannaleks]

Maximilian_SM
А что за файл и где нашел доктор?

[karavan]

Maximilian_SM
заразу Вы удалили, но не последствия ее пребывания.
Вам сборку ставить только на чистый отформатированный винт.
Следующие Ваши жалобы в этой ветке не к месту.

[Maximilian_SM]

Этот заражённый файл находился в папке System Volume Information не в разделе с виндой(скажу яснее на диске С(в котором у меня храниться только винда и программы)вирусов не касперский не доктор не нашёл)А как назывался я уже забыл,помню только что я сразу пробил в гугле что этот троян из себя представляет,полного описания не было,было сказано что особого вреда он не несёт,появляется при установке программы название которой я первый раз услышал.После вашего сложного вопроса прошёлся по основным названиям троянов,полагаясь на свою визуальную память,среди них такого не было...P.S. Спасибо,всем кто уделяет мне время
karavanВо-первых я не жалуюсь,а взываю о помощи,а,во-вторых,если б вы внимательно прочитали мои посты,то знали что вирусов на диске с виндой у меня нет.Не сочтите за оскорбление.P.S.Винду я ставил на чистый полностью отформатированный специально отведённый диск

[karavan]

Maximilian_SM
поймите меня правильно, для изучения темы вирусов, лечения и восстановления системы я копаю совсем другой форум. И даже моего не большого опыта достаточно, чтоб с уверенностью сказать, что после форматирования в System Volume Information вирусы быть не могут. И если Вам советуют ставить на чистый раздел, то ради уверенности в стерильности не только системного раздела, но и остальных, в том числе и флешек. Этот совет самый радикальный, более щадящий подразумевает изучение темы вирусов, способов проникновения и деструкции системных функций.

Добавлено спустя 1 минуту 30 секунд:

[mannaleks]