После обнаружения некоторых недоработок в антивирусе DrWeb 4.44, решил некоторое время обходиться без него, как оказалось – зря! Буквально через пару дней подхватил вирус, а может быть и не один.

Происходило следующее – сразу же после загрузки Windows XP, экран на ноутбуке начинал мигать как бешеный, причем никакое сочетание клавиш не могло остановить этот процесс. Промелькнула мысль о поломке видеокарты, но в это никак не хотелось верить, ведь карточка встроенная в ноут и менять ее непросто. Безопасный режим был заблокирован, что навело на мысли о работе вируса. Мысли подтвердились после того, как система успешно загрузилась с LiveCD и никаких проблем с экраном не наблюдалось.

Решил снова загрузить свою зараженную систему. Экран по-прежнему мигал, но спустя несколько минут все как рукой сняло. Получив-таки в свои руки управление системой, принялся за поиск неисправностей. Запустил DrWeb CureIt!, который нашел пару вирусов, но после перезагрузки история повторилась. В автозагрузке нашел лишний процесс ctfmon, отключил – не помогло. Проверка AVZ показала следующую проблему – «отладчик ctfmon.exe — wmisftk.exe». Т.е. в сторону ctfmon копали не зря – проблемным является файл wmisftk.exe.

Пока занимался поиском неисправности, понял механизм вируса – после запуска он определенное количество раз запускает (к примеру, раз 50) и закрывает процесс cmd.exe, который эмулирует командную строку MS-DOS – именно с этим связано мигание экрана – с переходом в эмуляцию DOS и обратно.

В «Диспетчере процессов» AVZ нашел запущенный wmisftk.exe, помеченный красным цветом, после завершения этого процесса экран снова начал мигать. Ну помигало-помигало и перестало, зато процесс wmisftk.exe снова вернулся в диспетчер процессов. Начал искать его расположение. AVZ указал в папку C:Windowssystem32, но файл имел атрибуты «скрытый» и «системный» и блокировал отображение подобных файлов. Загрузившись с LiveCD, я удалил файл wmisftk.exe, после чего проблема исчезла.

Но появилась проблема другая – не переключалась раскладка клавиатуры – это именно то, за что отвечает процесс ctfmon. При ручном запуске ctfmon.exe (расположен он также в папке C:Windowssystem32) система выдавала следующее: «Windows не удалось найти C:Windowssystem32ctfmon.exe. Проверьте, что имя было введено правильно, и повторите попытку», хотя файл располагался именно там, где и должен быть. Очевидно, вирус малость погрыз реестр. Но, поскольку реестр – это дело темное, то выход был найден следующий: переименовываем файл ctfmon.exe, к примеру, в файл ctfmon2.exe и добавляем в автозагрузку – «Пуск» — «Все программы» — «Автозагрузка».

Подведем итог:

1. Удалить любым возможным способом файл c:windowssystem32wmisftk.exe.

2. Переименовать ctfmon.exe и добавить в автозагрузку.

Мораль: без антивируса в сеть не лезь!!!

Сисадминский анекдот:

Пьяный русский хакер практически непобедим.

• Windows заблокирован пополнить
• Как удалить windows xp
• Pagefile sys
• Устройство не опознано
• Не работает мышка

9 комментария(-ев) к статье “Мигает экран после загрузки.”