BSOD при загрузке в безопасном режиме

Здравствуйте!
У меня знакомая словила банер, блокирующий экран. Позвала меня, я думал - щас, как взрослый, гружусь в безопасный режим с поддержкой строки, из неё regedit, пару строчек поправить, и готово... Да не тут-то было - при попытке загрузиться в безопасном режиме (хоть с консолью, хоть без) - синий экран смерти. Что делать, знаю (LiveCD + CureIt для начала). Вопрос в другом: как в принципе программа (читай - вирус) может BSOD выдавать при загрузке в безопасном режиме, и можно это как-нибудь обойти без вспомогательных средств?

0

для того чтобы определиться - придется проанализировать дампы....
а что же вызывает бсод.... вероятность конечно велика, но не факт что блокером вызывается

0

magirus, вот кода, к сожалению не запомнил, но на самом синем экране прям вот так и написалось - ловите вирусы!

0

Блокировку сняли? Если нет, выполните:

попробуйте эти способы разблокировки. Если результата нет, скачайте образ диска для восстановления системы, например: ERD Commander, запишите на диск и загрузитесь с него.

Нажмите Пуск - Выполнить - erdregedit
откроется редактор реестра.
1.Найдите ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Windows

значение параметра

AppInit_DLLs

запостите здесь

2.найдите ветку

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon

значение ключа

Shell

должно быть

Explorer.exe

значение ключа

Userinit

должно быть

Буква системного раздела:\WINDOWS\system32\userinit.exe,

Например,

C:\WINDOWS\system32\userinit.exe,

значение ключа

UIHost

должно быть

logonui.exe

Эти меры должны помочь снять блокировку, но не избавят от зловреда.

После этого выполните правила запроса о помощи

Чтобы выяснить, что вызывает bsod

Включите запись дампов памяти. Для этого нажмите клавиши win+pause ("+" нажимать не нужно), откройте вкладку "дополнительно" - "загрузка и восстановление" в разделе "отказ системы " отметьте "записать событие в системный журнал" в поле "запись отладочной информации " выберите "малый дамп памяти" в следующем поле - укажите папку для сохранения (по умолчанию это C:\windows\minidump).

При включении записи минидампов в случае перезагрузок/отключений/синих экранов будет создана папка C:\windows\minidump, в которой появятся файлы с расширением .dmp Их также нужно будет приложить к теме.

0

Katharsis, спасибо, конечно, но я немного про другое спрашивал...

Сообщение от Katharsis Чтобы выяснить, что вызывает bsod

Как выяснить, что вызывает BSOD, понятно. Интересно, как при попытке загрузиться в безопасный режим система может в BSOD выпадать. Или спрошу по-другому: что в принципе должна делать вредоносная программа, чтобы не давать винде в безопасный режим грузиться?

0

"активацию" винды сбросить, например
Вот что то вроде этого. Внешне может проявляться bsod`ами или перезагрузками.

1