BSOD 0xc0000001 (malware?)

[Sawi244]

Hello everyone

My name is Karol (SAWI), I'm from Poland and my English is poor.

That's why I'll write to you through google translator, I hope we'll understand each other somehow.


Cześć wszystkim

Mam na imię Karol ,jestem z Polski i mój angielski jest słaby.
dlatego będę wam pisał przez tłumacza google , mam nadzieję że się jakoś zrozumiemy.

 

[Sawi244]

I have an old computer
Specification
Cpu i7 2600k oc 4.7Ghz
24 Gb ram ddr 3
Asus maximus IV
Gpu gtx 1070ti
Ssd samsung evo 870 2TB
Os win 10

 

[Sawi244]

To jest bardzo ważne dla mnie, ponieważ mam na PC dużo programów i plug-inów do tworzenia muzyki.

This is very important to me because I have a lot of programs and plug-ins on my PC for creating music.

 

[Sawi244]

As for the backup, it is true that I had macrim backup free and a week earlier I deleted the old backups except for the last one, but this one failed and I have nothing.

Co do backupu to fakt miałem macrim backup free i tydzień wcześniej wykasowałem stare backupy poza ostatnim, ale ten nie sety się nie udał i nie mam nic.

 

[Sawi244]

It started with downloading some file, obviously a virus.
The computer froze and wouldn't start again.
I've searched the entire internet and done various things to fix the problem and I found you through Google because someone had a similar problem.
The virus even ate files in C:\Windows\System32\config\Default', 'Sam', 'Security', 'Software', 'System' luckily I had advanced system care and had a copy of these files.
I've tried everything SFC and DISIM and error codes pop up. System restore doesn't work.
Nothing can be done from a USB or a repair disc. I know a bit about computers, I even help others with problems myself, but this was too much for me.


Zaczęło się od pobrania jakiegoś pliku, wiadomo pewnie wisus.
Komputer się zawiesił i już się nie uruchomił.
Przeszukałem już cały internet i robiłem różne rzeczy, żeby naprawić problem i trafiłem do was przez Google, gdyż ktoś miał podobny problem.
Wirus zjadł nawet pliki w C:\Windows\System32\config\Default', 'Sam', 'Security', 'Software', 'System' na szczęście miałem advenced system care i miałem kopię,tych plików.
Próbowałem już wszystkiego SFC i DISIM i aby kody błędów wyskakują. Przywracanie systemu nie działa.
Nic się nie da z USB czy płyty naprawczej. Znam się trochę na komputerach, sam nawet pomagam innym w problemach, ale to mnie przerosło.

 

[satrow]

Please follow the instructions Malware Removal Posting Instructions as best you can, one of our specialists will need the resulting data.

 

[DR M]

Hello, Karol.

To make it easier for you, please do the following:

Download Farbar Recovery Scan Tool and save it to your desktop. --> IMPORTANT

Note: You need to run the version compatible with your system. If you are not sure which version applies to your system download both of them and try to run them. Only one of them will run on your system, that will be the right version.

If your antivirus software detects the tool as malicious, it’s safe to allow FRST to run. It is a false-positive detection.

If English is not your primary language, right click on FRST.exe/FRST64.exe and rename to FRSTEnglish.exe/FRST64English.exe

• Double-click the FRST icon to run the tool. When the tool opens click Yes to disclaimer.
• Press Scan button and wait for a while.
• The scanner will produced two logs on your Desktop: FRST.txt and Addition.txt.
• Please attach the content of these two logs in your next reply.

 

[Sawi244]

Hi DR M
Thank you for your reply

I downloaded Farbar Recovery Tool (x64) and I run it from the desktop of the disk on which the system does not start, but the scan only shows the contents of the disk and the laptop system. How do I make it scan the disk with the failure?

I made a backup of the disk when the error already occurred right after the failure and then a backup after my repair. Now we are working on this system, which I tried to fix myself, if it fails, I will restore the backup from the time right after the failure. The disk is currently connected to the laptop, because the system does not start BSOD 0xc0000001.

I have already scanned with antiviruses and antimalware, after it removed all viruses and other threats.


Cześć DR M
Dziękuję za odpowiedź.

Pobrałem Farbar Recovery Tool (x64) uruchamiam z pulpitu dysku, na którym system się nie uruchamia, ale skan pokazuje tylko zawartość dysku i systemu laptopa. Jak zrobić, żeby skanował dysk z avarią?

Zrobiłem backup dysku, gdy błąd już powstał zaraz po awarii i potem backup po mojej naprawie. Teraz działamy na tym systemie, co sam próbowałem naprawić, jak się nie uda to przywrócę backup z czasu zaraz po awarii. Dysk jest obecnie podłączony do laptopa, gdyż system nie wstaje BSOD 0xc0000001.

Skanowałem już różnymi antywirusami i antymalware, po usuwał wszystkie wirusy i inne zagrożenia.

 

[Sawi244]

The system does not start, I am sending a photo.

System się nie uruchamia przesyłam zdjęcie.

 

[Sawi244]

I suspect that something ate my registry files as I wrote above.

Podejrzewam że coś mi zjadło pliki rejestru tak jak pisałem powyżej.

 

[DR M]

Hi, Karol. No need to write in Polish too.

What's your operating system? Windows 10 or 11?

 

[Sawi244]

Windows 10 pro

 

[Sawi244]

Użyłem Smartfix z Live CD i pokazało mi, że plik rejestru jest brakujący SAM, SYSTEM, SOFTWARE, DEFAULT as I wrote I had copies of them and swapped them but the system still won't start. apparently something else is missing.

 

[Sawi244]

Brakowało również pliku logonUI.exe.

logowanie do usługi profsvc nie powiodło się

były takie przed moją naprawą

Wykonałem wiele różnych poleceń

np. sfc/scannow/offbootdir...

dism/image :e\ /cleanup.. restore..

sfc i dism rzekomo naprawiły błędy, ale nadal jest BSOD 0XC0000001

 

[Sawi244]

Rejestr SECURITY.DRIVERS również był nieobecny. Coś ładnie namieszało w moim systemie. Teraz, gdy się uruchamia, trwa to od 20 minut do godziny i łapie bootloop

 

[Sawi244]

Więc napiszę to teraz bardziej zwięźle

Windows 10 Pro

brakujące pliki rejestru
SKŁADNIKI
DOMYŚLNY
KIEROWCY
SAM
BEZPIECZEŃSTWO
OPROGRAMOWANIE
SYSTEM

POBIERZ.EXE
LOGONUI.EXE
PROFSVC

dism i sfc rzekomo to naprawiły

System uruchomił się raz, ale był czysty, z innym pulpitem
mysz i klawiatura nie działają

 

[Sawi244]

So I'll write it more concisely now

Windows 10 pro

missing registry files
COMPONENTS
DEFAULT
DRIVERS
SAM
SECURITY
SOFTWARE
SYSTEM

WINLOAD. EXE
LOGONUI. EXE
PROFSVC

dism and sfc supposedly fixed it

The system started once but it was clean, different desktop
mouse and keyboard don't work

 

[Sawi244]

I can extract the logs if needed

 

[Sawi244]

Jogs

 

[DR M]

So your system now can sign in Windows?

If yes, then run the FRST tool, as instructed above. BSOD 0xc0000001 (malware?)