@FransRu

Короче я схватил на свой компьютер ночной кошмар каждого геймера.

Ошибка ati2dvag.dll

После того как я вылечил на своем компьютере недавно несколько десятков вирусов различных у меня появилась эта ошибка.

1.Переустанавливал драйвера видеокарты (Ati Radeon x700)

2.Переустанавливал DirectX

Причину ошибки найти не удалось.

Перегрев исключен, карта у меня и до 40 не нагревается.

Если предположить, что это кривые драйвера то, это возможно но маловероятно.. я переставлял драйвера десятки раз.
(Ставил исходные драйвера с диска, скачивал новые из интернета).

Все по прежнему очень плохо.

При запуске 3d игр спустя 1-2 минуты игры компьютер виснет намертво с последующим синим экраном о том, что ошибка ati2dvag.dll.

Либо если успевает сработать "VPU recover" то просто выкидывает на рабочий стол с ошибкой которую я полагаю каждый кто с этим сталкивался знает уже наизусть.


Внимание вопросы: Что делать? Как исправить? Кто знает?

Очень прошу помогите кто знает я уже неделю над этой ошибкой бьюсь и пока, что она меня бьет

1

qvad

перегрев, говоришь, исключен... ну начнем с конца - пролечил ты комп от вирья а вместе с вирьем снес чего-нибудь маленькое, незаметное НО важное до безобразия... Вообще-то VPU recover должен вести лог, посмотри чего там есть... Трабла я полагаю софтовая, возможно пролечился криво и глисты еще где-то прячутся и проказничают... хстати, какой анвирь стоит?

1

@FransRu

Лог VPU recover я не нашел.

А антивиры сначало лечил DrWeb (все просканил в безопасном режиме на 2 раза)

Кстати если не ошибаюсь именно после DrWeb это началось.

Потом поставил Касперского и изловил все остатки.

0

qvad

попробуй пуск - выполнить - sfc /scannow

1

Dmitry

драйвера переустанавливал, удаляя сначала старые? и как вариант - запусти DXDIAG, может при лечении вирусов пострадало что-то из файлов directx, тогда нужно будет переустановить...

0

@FransRu

облом требует диск с виндовс.

А я его найти не могу (мелкий брат должен из лагеря сегодня/завтра приехать) у него все диски.

Добавлено через 3 минуты
Да сначала через Установка/удаление программ удалял все дрова и программы АТИ через утилиту ихнюю.
Потом ставил новые после перезагрузки.
DirecX в порядке пишет, неполадок не найдено. Я его кстати переставлял тоже.

Кстати вот скриншот с экрана, красная строчка это вирусный файл который ни один антивирус и ни одна утилита не видят, он сам себя восстанавливает если его отключить, и очень давно у меня уже.. вроде не мешает особо (не пойму, что он делает). Мб кто знает заодно, что это может быть?

Вложения

Безымянный.rar (66.8 Кб, 272 просмотров)

0

qvad

естественно, а ты как хотел? диск нужен именно тот с которого Вынь устанавливалась, не знаю как, но она различает где родной а где чужой дистрибутив. имхо, тебю проще окна переустановить либо на чистую, либо наживую, либо откат до точки восстановления какой-нибудь сделать...

1

@FransRu

1.как диск найдется сразу просканирую, если результат будет 0.

2.То наверное поверх этого виндовса "восстанавливать" новый.

Как думаешь поможет 2 пункт?

1

qvad

ну как сказать... при таком псевдообновлении в принципе все критические системные файлы заменятся на оригинальные, система получится почти как с нуля, но все установленные проги остануться... Это я к тому, что если софт неохота переустанавливать... А если по-барабану, то лучше format с и систему с нуля Еще как вариант загрузиться с дистрибутива, начнется установка, потом сетап скажет, что обнаружил Вынь на диске и спросит что делать - затереть ее нафиг или попытаться восстановить? решать тебе

2

@FransRu

Ну у меня пока, что вариант один.
1. найти диск и "Восстановление"
2. потому, что на компе ключи в очень большом обьеме (просто их устанавливать очень долго по новой)
3. если никак то с нуля буду ставить

1

qvad

FransRu, а с чего ты взял что это вирус? Я сколько живу еще ни разу не видел вирусного сервиса или там процесса подписанного мелкомягкими... и как он сам себя восстанавливает? автозагрузку шманал? Поставь AnVir Task manager?, там любой процесс можно заблокировать и поместить в карантин, чтобы он не запускался никогда в жизни, попробуй, хуже не станет

1

@FransRu

Дело в том, что у меня стоит уже OSAM autoruner он показывает все процессы которые в автозагрузке имеются так вот этот вирь если его отключить
1. моментально себя восстанавливает но уже под другим названием (тоже бессмысленный набор букв в имени)
2. о его ключе и имени нет ни одной буковки в интернете.

результат поиска 0 смотри щя скину короче.

Во вложениях сам файл который я считаю вирусом пароль к архиву virus.

А вот результаты поиска о нем хоть чего нибудь в инете.

Был бы это действительно файл Windows о нем была бы хоть какая то инфа в сети.


поиск по ключу

http://www.google.com/search?q... s\amrp1lps

По имени

http://www.google.com/search?q=amrp1lps.sys

Заметь в названии архива его прежнее имя, а после того как я его отключил и он снова себя восстановил там снова новое имя (которое в гугле указано по 2й ссылке)


Я уверен, что не он себя восстанавливает а в компе Backdoor сидит не известный науке который его регенит постоянно.

По крайней мере под наукой я подразумеваю AVZ Drweb Kasperskiy 2010 cureit NOD32, Всеми сканировал.

Вложения

ay8kz13u.sys.rar (49.8 Кб, 22 просмотров)

0

qvad

ща погляжу... а ты глянь на всяк, меня недавно тоже глист посетил хитропопый, знаешь как он стартовал? Гляди - HKLM - Software - Microsoft - WindowsNT - CurrentVersion - Winlogon там параметр Shell равен Explorer.exe так этот курва приписался сразу за шелом примерно так Shell=Explorer.exe C:\Windows\%filename_не_помню_уже%.pif И НИ ОДИН ЦЕРБЕР ЕГО НЕ ВИДЕЛ!!! и в автозагрузке его не видно, подонка... проверь шел так, на всяк

0

qvad

смотри, х.е.з., что за он...

Миниатюры

 

0

@FransRu

Это на картинке про мой вирь инфа я так понял?

0

qvad

там он и инфа о нем на левой панели Тотала... Он клянется, что твой вирь отпырск мелкомягких...

0

@FransRu

Оч интересно почему он названия постоянно изменяет свои.

Ок спс, я на всякий случай в лабу Касперского отправил на исследование.

0

qvad

короче, я его травил AVZ и CureItом, сказали чисто... я не знаю, что это за оно, но явночто-то нездоровое, полиморфный какой-нибудь глист, я не утверждаю, просто слыхал о таких... Лично я бы сделал format с и мать их так эти ключи

Добавлено через 1 минуту
хстати, AVZ сегодня обновлял, CureIt скачал тоже сегодня новый, Wolf ссылочку выложил, поклон ему до земли

1

@FransRu

ок поглядим.
Сначало из лабы Касперского дождусь результатов исследования.
Потом погляжу, что можно сделать.

0

qvad

а они еще и отчитываются? У тебя наверно Кашпировский настоящий (в смысле лицуха)

0