Код ошибки 9f52 ecode 128

Модератор: chipsoft

Время на прочтение
3 мин

Количество просмотров 283K

Как известно, в операционной системе Windows Vista, 7, 8 и 10 есть своеобразная пасхалка — GodMode (режим Бога). Начиная с версии Vista можно создать папку со специфическим именем, которая перенаправляет на настройки Windows или служебные папки, такие как «Панель управления», «Компьютер», «Принтеры» и проч.

Например, если создать на рабочем столе папку с названием GodMode.{ED7BA470-8E54-465E-825C-99712043E01C} (вместо GodMode можно указать любые символы), то внутри будут отображаться все настройки, в том числе и те, которые не включены в меню «Панели управления» или «Параметры»: скриншот.

Очень удобная фича для управления настройками в системе и для системного администрирования.

К сожалению, режим Бога используют не только сисадмины, но и авторы вирусов.

Специалисты из антивирусной компании McAfee Labs рассказывают о трояне Dynamer, который использует режим Бога, чтобы скрыться от обнаружения в системе.

Dynamer при установке записывает свои файлы в одну из таких папок внутри %AppData%. В реестре создаётся ключ, который сохраняется после перезагрузки, запуская каждый раз бинарник зловреда.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe

Таким образом, исполняемый файл нормально запускается по команде из реестра, но вручную зайти в эту папку нельзя: как указано в списке выше, папка {241D7C96-F8BF-4F85-B01F-E2B043341A4B} работает как ярлык на настройки «Подключение к компьютерам и программам на рабочем месте» (RemoteApp and Desktop Connections).

Вот содержимое папки, если открыть её в проводнике.

Более того, авторы трояна добавили к названию папки «com4.», так что Windows считает папку аппаратным устройством. Проводник Windows не может удалить папку с таким названием.

Аналогично, удаление невозможно из консоли.

Нормальные антивирусы обходят этот трюк вирусописателей. Чтобы удалить папку вручную, нужно запустить из консоли следующую команду.

rd “\\.\%appdata%\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q

Троян Dynamer впервые обнаружен несколько лет назад, но Microsoft до сих пор считает его «серьёзной угрозой» для пользователей Windows.

В качестве бонуса.

Список имён папок (GUID) в режиме Бога для быстрого доступа к отдельным настройкам Windows

Action Center.{BB64F8A7-BEE7-4E1A-AB8D-7D8273F7FDB6}
Backup and Restore.{B98A2BEA-7D42-4558-8BD1-832F41BAC6FD}
Biometric Devices.{0142e4d0-fb7a-11dc-ba4a-000ffe7ab428}
Credential Manager.{1206F5F1-0569-412C-8FEC-3204630DFB70}
Default Location.{00C6D95F-329C-409a-81D7-C46C66EA7F33}
Devices and Printers.{A8A91A66-3A7D-4424-8D24-04E180695C7A}
Display.{C555438B-3C23-4769-A71F-B6D3D9B6053A}
HomeGroup.{67CA7650-96E6-4FDD-BB43-A8E774F73A57}
Location and Other Sensors.{E9950154-C418-419e-A90A-20C5287AE24B}
Notification Area Icons.{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9}
Recovery.{9FE63AFD-59CF-4419-9775-ABCC3849F861}
RemoteApp and Desktop Connections.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}
Speech Recognition.{58E3C745-D971-4081-9034-86E34B30836A}
Troubleshooting.{C58C4893-3BE0-4B45-ABB5-A63E4B8C8651}
Administrative Tools.{D20EA4E1-3957-11d2-A40B-0C5020524153}
All .NET Frameworks and COM Libraries.{1D2680C9-0E2A-469d-B787-065558BC7D43}
All Tasks (Control Panel).{ED7BA470-8E54-465E-825C-99712043E01C}
AutoPlay.{9C60DE1E-E5FC-40f4-A487-460851A8D915}
BitLocker Drive Encryption.{D9EF8727-CAC2-4e60-809E-86F80A666C91}
Computer Folder.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
Default Programs.{17cd9488-1228-4b2f-88ce-4298e93e0966}
Ease of Access Center.{D555645E-D4F8-4c29-A827-D93C859C4F2A}
Font Settings.{93412589-74D4-4E4E-AD0E-E0CB621440FD}
Get Programs.{15eae92e-f17a-4431-9f28-805e482dafd4}
Manage Wireless Networks.{1FA9085F-25A2-489B-85D4-86326EEDCD87}
Network and Sharing Center.{8E908FC9-BECC-40f6-915B-F4CA0E70D03D}
Network Connections.{7007ACC7-3202-11D1-AAD2-00805FC1270E}
Network Folder.{208D2C60-3AEA-1069-A2D7-08002B30309D}
Parental Controls.{96AE8D84-A250-4520-95A5-A47A7E3C548B}
Performance Information and Tools.{78F3955E-3B90-4184-BD14-5397C15F1EFC}
Personalization.{ED834ED6-4B5A-4bfe-8F11-A626DCB6A921}
Power Options.{025A5937-A6BE-4686-A844-36FE4BEC8B6D}
Programs and Features.{7b81be6a-ce2b-4676-a29e-eb907a5126c5}
Sync Center.{9C73F5E5-7AE7-4E32-A8E8-8D23B85255BF}
System.{BB06C0E4-D293-4f75-8A90-CB05B6477EEE}
User Accounts.{60632754-c523-4b62-b45c-4172da012619}
Windows Firewall.{4026492F-2F69-46B8-B9BF-5654FC07E423}
Windows SideShow.{E95A4861-D57A-4be1-AD0F-35267E261739}
Windows Update.{36eef7db-88ad-4e81-ad49-0e313f0c35f8}

Полный список GUID с указанием поддерживаемых версий Windows см. в документации Microsoft.

Комментарии

1. admin

   07.01.2014 at 19:57

   Вот такая проблема=(

   Сигнатура проблемы:
   Имя события проблемы: BlueScreen
   Версия ОС: 6.1.7601.2.1.0.256.1
   Код языка: 1049

   Дополнительные сведения об этой проблеме:
   BCCode: a
   BCP1: FFFFF87F969EB35C
   BCP2: 0000000000000002
   BCP3: 0000000000000001
   BCP4: FFFFF80002CA9A78
   OS Version: 6_1_7601
   Service Pack: 1_0
   Product: 256_1Alex1991

   Читайте тут: https://bsodstop.ru/0x0000000a-irql-not-less-or-equal/

2. Андрей

   07.11.2017 at 08:08

   Добрый день где можно увидеть код ошибки синего экрана при загорание синего экрана он сразу тухнет я не успеваю нечего записать зарание спасибо…

3. Тимур

   08.06.2017 at 13:17

   Здравствуйте!
   По моему скромному мнению Вашему сайту не хватает платной консультации, заплатил и уверен, что твоей проблемой займутся, но не сидеть и думать: — заметит ли кто то твой пост, а если заметит, то ответит ли?Вот как я сейчас —
   Имя события проблемы: BlueScreen
   Версия ОС: 6.1.7601.2.1.0.256.1
   Код языка: 1049

   Дополнительные сведения об этой проблеме:
   BCCode: f4
   BCP1: 0000000000000003
   BCP2: FFFFFA800B5F6B10
   BCP3: FFFFFA800B5F6DF0
   BCP4: FFFFF800035809D0
   Буду признателен за любую помощь!

4. иван

   15.01.2018 at 10:59

   Добрый день где можно увидеть код ошибки синего экрана при загорание синего экрана он сразу тухнет я не успеваю нечего записать зарание спасибо…Андрей

   в зависимости от настроек вашего пк, а по умолчанию Панель управления/все элементы/ администрирование/Просмотр событий. дальше система, и там будет полное описание времени и полное имя ошибки…

5. Александр1023

   11.03.2017 at 08:18

   У меня такая проблема! При запуске монитор остается в режиме ожидания, а на системного мигают лампочки с периодичностью «два раза красная-рас зеленая!!!» постоянно… Что делать?

6. Антон

   21.10.2015 at 06:31

   Добрый день! Помогите, пожалуйста!!!!! Заменил процессор на ноутбуке и начал выдавать синий экран с ошибкой 0x0000008E то 0x00000001. В чем причина?

7. borodafx

   22.06.2015 at 09:35

   Здравствуйте! Вот проблема появилась. стал вылетать синий экран. раньше такого не было. переустановка системы ничего не поменяла. 2 дня всё было нормально, а сейчас заново. в безопасном режиме работает без проблем. номер ошибки 0х00000124. подскажите ,пожалуйста, что делать? несколько дней тщетно ищу информацию.заранее спасибо!

8. Карина

   26.03.2015 at 07:29

   c0000142 ошибка инициализации dll библиотеки. проблема с winsrv. комп не загружается, точек восстановления нет. проверить системные файлы paragonom не получается.

9. litt

   31.01.2015 at 14:15

   у меня просто комп перезагружается без ошибки( что ето может быть????

10. boroda

    29.10.2016 at 12:17

    Добрый день. Началось всё вчера. Сначала просто вылазил синий экран с ошибкой 0x000000a1. А сегодня при перезагрузке компьютер выключается через 3-5 секунд. Запускается раза с 5. + к этому на рабочем столе стал чёрной фон. Помогите плз

11. Иван Алексеевич

    28.09.2014 at 11:25

    У меня на синем экране: STOP: c0000218. Что это означает?

12. Дмитрий

    17.09.2014 at 10:20

    доброго дня! помогите пожалуйста не знаю уже что делать,выскакивает ошибка 0x0…0124 выскакивает уже на протяжение полугода.вчера носил в сервис подняли напряжение на процессор и на второй pci-e сказали что дело было в этом, вечером компьютер работал просто как часы однако сегодня днем при запуске любой игры вылетал синий экран. если нужно могу предоставить дампы старых ошибок и сегодняшних

13. Роман

    11.09.2014 at 15:04

    На ноуте,после запуска игр(в течение 3 минут) вылетает ошибка 0xa0000001 ,тут такой нет,помогите )Ноут только что купленныйй

14. алексан

    31.08.2014 at 02:09

    после установки касперского выходит синий экран и ошибка0*00000050(0*88f28000,0*00000000,0*82a5b7d3,0*00000000)

15. admin

    27.07.2014 at 06:35

    не помешало бы оффлайн справка бсод кодов, а то каждый раз подключаться к инету и смотреть описание ошибок накладно и не удобноursawarion

    Мною разрабатывается программа по оффлайн просмотру ошибок, но в связи с небольшой доходностью проекта — работы продвигаются не быстро.

16. ursawarion

    26.07.2014 at 19:17

    не помешало бы оффлайн справка бсод кодов, а то каждый раз подключаться к инету и смотреть описание ошибок накладно и не удобно

17. Дмитрий

    25.07.2014 at 05:06

    :-* здравствуйте ! У меня такая ошибка 0x00000124.что это за ошибка и что с ней делать?Евгения

    Евгения.У Вас на экране внятный текст, или иероглифы?

18. Евгения

    13.05.2014 at 15:34

    :-* здравствуйте ! У меня такая ошибка 0x00000124.что это за ошибка и что с ней делать?

19. Руслан

    10.05.2014 at 09:59

    Сигнатура проблемы:
    Имя события проблемы: BlueScreen
    Версия ОС: 6.1.7601.2.1.0.768.3
    Код языка: 1049

    Дополнительные сведения об этой проблеме:
    BCCode: 116
    BCP1: 85672510
    BCP2: 91E2786E
    BCP3: 00000000
    BCP4: 00000002
    OS Version: 6_1_7601
    Service Pack: 1_0
    Product: 768_1

    Файлы, содержащие сведения об этой проблеме:
    C:WindowsMinidump51014-17378-01.dmp
    C:UsersРусланAppDataLocalTempWER-27565-0.sysdata.xml

20. Руслан

    19.04.2014 at 21:56

    Образовалась такая проблема. Выскакивал три раза подряд за день. Два раза подряд во время просмотра видео.

21. Александер

    12.04.2014 at 14:42

    0x000000131 а что это за ошибка не подскажете?

22. Гриша

    29.03.2014 at 13:14

    Сигнатура проблемы:
    Имя события проблемы: BlueScreen
    Версия ОС: 6.1.7601.2.1.0.256.1
    Код языка: 1049

    Дополнительные сведения об этой проблеме:
    BCCode: 9f
    BCP1: 0000000000000003
    BCP2: FFFFFA8008C1EA10
    BCP3: FFFFF8000473B3D8
    BCP4: FFFFFA800A863C00
    OS Version: 6_1_7601
    Service Pack: 1_0
    Product: 256_1

    Что делать?

23. Ильяс

    08.01.2014 at 07:04

    здравствуйте, у меня нет никаких звуков,все работает кроме звука, код ошибки = 0xC00D11BA

24. Alex1991

    04.01.2014 at 16:05

    Вот такая проблема=(

    Сигнатура проблемы:
    Имя события проблемы: BlueScreen
    Версия ОС: 6.1.7601.2.1.0.256.1
    Код языка: 1049

    Дополнительные сведения об этой проблеме:
    BCCode: a
    BCP1: FFFFF87F969EB35C
    BCP2: 0000000000000002
    BCP3: 0000000000000001
    BCP4: FFFFF80002CA9A78
    OS Version: 6_1_7601
    Service Pack: 1_0
    Product: 256_1

25. Иван

    18.12.2013 at 15:12

    Вот такая вот ошибка…
    Из списка выше не могу найти..

    Сигнатура проблемы:
    Имя события проблемы: BlueScreen
    Версия ОС: 6.1.7601.2.1.0.768.3
    Код языка: 1049

    Дополнительные сведения об этой проблеме:
    BCCode: d1
    BCP1: 95E36000
    BCP2: 00000002
    BCP3: 00000000
    BCP4: 8D21E302
    OS Version: 6_1_7601
    Service Pack: 1_0
    Product: 768_1

26. Lynxsy

    14.12.2013 at 16:17

    Здравствуйте. Можете помочь?

    Дополнительные сведения об этой проблеме:
    BCCode: d1
    BCP1: 0000000000000004
    BCP2: 0000000000000002
    BCP3: 0000000000000000
    BCP4: FFFFF880044885B4
    OS Version: 6_1_7600
    Service Pack: 0_0
    Product: 256_1

    Файлы, содержащие сведения об этой проблеме:
    C:WindowsMinidump120113-28875-01.dmp
    C:WindowsTempWER-42276-0.sysdata.xml

27. orakul52

    09.10.2013 at 16:58

    вот такая ошибка
    Дополнительные сведения об этой проблеме:
    BCCode: 1a
    BCP1: 0000000000000403
    BCP2: FFFFF680000F2280
    BCP3: A5800000BBD79867
    BCP4: FFFFF680000F3E80
    OS Version: 6_1_7601
    Service Pack: 1_0
    Product: 256_1

    Файлы, содержащие сведения об этой проблеме:
    C:WindowsMinidump100913-17562-01.dmp
    C:UsersАнатолийAppDataLocalTempWER-36671-0.sysdata.xml
    Что бы это значило? На вашем сайте я не нашел.