Синий экран смерти \SystemRoot\System32\Config\SOFTWARE

STOP: c0000218 {
}
\SystemRoot\System32\Config\SOFTWARE
Beginning dump of physical memory
Physical memory dump complete
Contact your system administrator or technical group for further support

Обратился наш продажник Олег  с синим экраном 🙂

Если chkdsk С: /p не помог тогда Лечение:

1) Загружаемся с Hiren’s BootCD 15.1 у меня на данный момент такая версия. Выбираем загрузку WindowsXP.

2) Запускаем любимый Total Commander

3) Переписываем  и переименовываем файл с \System Volume Information\_restore{xxxxxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx}\RPxxx\snapshot\_REGISTRY_MACHINE_SOFTWARE

где RPxxx — смотрим по дате я брал 2 два дня меньше текущей даты.

_REGISTRY_MACHINE_SOFTWARE в-> SOFTWARE  

в папку \WINDOWS\SYSTEM32\config\

P.S. Столкнулся с тем что файл в папке с:\WINDOWS\SYSTEM32\config\SOFTWARE переписать или сделать копию не смог (видимо попал файл попал на плохой сектр) что и подтвердила  Victoria 4.46.

Столкнулся у абона на днях с тем что не возможно поменять домашнюю страницу оперы. Открывается постоянно сайтик http://lnk3r.com/relinker удаляй не удаляй ее с истории с домашней страницы все равно остается в папяти, в IE теже яйца 🙂  Других браузеров не было обнаружено на данном компьютере.

Собственно решение:

С IE оказалось все намного проще запускаем AVZ 4 последней версии

файл -> восстановление системы -> выполнить отмеченные операции.

Для оперы находим в папке c:\windows\system32 два файла operaprefs_fixed.ini и opera6.ini удаляем ИХ. Чистим профиль пользователя то что касается оперы, заранее сохранив все закладки если  таковы есть. C:\Documents and Settings\имя профиля\Application Data\ и C:\Documents and Settings\имя профиля\Local Settings\Application Data\Opera\ для WindowsXP.

Опера -> Закладки->управление закладками-> файл-> экспортировать закладки опера.

Давненько не чего не писал:)  Собственно что делать если пропала служба сервер 🙁

Заходим пуск -> панель управления -> сетевые подключения -> подключение по локальной сети правой клавишей мышки ->свойства:

1) удаляем клиент сетей Microsoft

2) удаляем службу доступа к файлам и принтерам сетей Microsoft.

3) Нажимаем ОК

4) Перезагружаем компьютер.

5)  Заходим в подключение по локальной сети. Устанавливаем  клиент сетей Microsoft и службу доступа к файлам и принтерам сетей Microsoft.

Ну собственно  все, заходим в службы должна появится.

Новый вымогатель уже и на Windows Seven 7 ) В названии ошиблись то 🙂

Антивирус не находит в нем тело вируса, программка написана на Borland Delphi + батничек с тремя строками italycorp.bat вот листинг:

@echo off
Title italycorp
start italycorp.exe

Как обычно смотрим в автозагрузку и в ветку реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Но прога которая находится в папке c:\windows\italycorp.exe с атрибутами файла архивный скрытый   системный т.е ее не видно, не дает нам запустить   msconfig и regedit, они находятся за синем экраном. Continue reading