[XP] Amon.sys Page fault in nonpaged area

[siem123]

Als eerste mn spec's http://tweakers.net/gallery/sys/12743

Ik krijg een welk bekende BSOD "page fault in nonpaged area" met de bestandsnaam "amon.sys"

Amon.sys duidt op mn NOD32, en dat kan kloppen, want ik kreeg smiddags enkele virusmeldingen. Ikke virusscanner aan gezet, ik ga weg, kom savonds terug: BSOD. Nu weigert hij te booten, hij blijft steken tussen het windows-ik-ben-aan-t-laden-met-mijn-mooie-balkje-scherm en het welkom's scherm van windows.

Foutmelding: 0x00000050 (0xB9704000, 0x000000000, 0xB969414E, 0x000000000)
Amon.sys - Adress B969414E base at 0xB9704000, Datestamp 45cc413d.

De faq geeft geen help, en hetgeen wat ik bij google vind is niet toepasbaar, want ik kom dus niet in windows. De veilige modus kan ik niet opstarten middels F8. Ik kan dan alleen kiezen voor een "oudere versie van windows" (komt denk ik door een tijdelijke dual boot vista installatie.)

Na het terugclocken van mn pc naar de stock waarden kreeg ik een "Driver IRQL not less or equal" Deze foutmelding heb ik verder niet meer gehad.

Nu mijn vraag:
Wat zijn mijn opties om dit ZONDER verse installatie te verhelpen..

EDIT:
Ik gebruik XP pro met sp2
Heb mn geheugengetest met memtest, geen resultaat..
Er is volgens mij geen reden waardoor mijn hdd's ineens stuk zouden zijn, geen bad sectors ofzo.. (zie ook vorige topics van mij)

[ Voor 8% gewijzigd door siem123 op 02-06-2007 10:40 ]

[alt-92]

[...]

[ Voor 98% gewijzigd door alt-92 op 02-06-2007 10:42 ]

[siem123]

alt-92 schreef op zaterdag 02 juni 2007 @ 10:42:
[...]

Jep sorry, bedacht t me ook net.. het is win xp pro met sp2

[alt-92]

ok

Je kan nog proberen om met een offline registry editor de services van nod32 op non-starting te zetten, en van daaruit je probleem proberen verder op te lossen

[djexplo]

Kwestie van amon.sys verwijderen (ook uit de dllcache) ...

[ Voor 32% gewijzigd door djexplo op 02-06-2007 10:51 ]

[siem123]

Oke, dit is voor mij nieuw.. ik ben nu ff nero aan t downen om een die image van offline registry editor (van http://home.eunet.no/pnordahl/ntpasswd/) te branden, om dan vanaf daar te booten op mijn eigen pc (lijkt me correct he?)

[ Voor 19% gewijzigd door siem123 op 02-06-2007 10:59 ]

[Verwijderd]

Na een virus besmetting wil je *altijd* met een verse installatie beginnen. Zeker als het kennelijk al een deel van je systeem verziekt heeft.

[siem123]

ik ben nu bezig met die registy editor.. ik ben waar ik moet zijn.. heb vanaf die cd geboot, en ben nu bij t gedeelte waar ik de waardes aan kan passen..

Mijn vraag:

HOE?
Hoe kan ik Amon.sys uitschakelen?

[siem123]

Verwijderd schreef op zaterdag 02 juni 2007 @ 11:12:
Na een virus besmetting wil je *altijd* met een verse installatie beginnen. Zeker als het kennelijk al een deel van je systeem verziekt heeft.

Klopt, maar eerst ff mn docs terug toveren

[Exorcist]

Je kunt wel je veilige modus in, maar pas zodra je de versie van Windows gekozen hebt (dus na je bootmenu met "oudere versie van Windows"). Druk dan op enter, en direct F8.

[siem123]

T is gelukt via de veilige modus.. doc's zijn gered.. en ga volgende week over tot een verse install.. Thanx guys

[FireWood]

Controleer als je documenten zijn besmet!
Liefst met meerdere scanners. Het zou een beetje veel werk zijn om over 2 weken weer opnieuw aan de gang te moeten.

Verder maak eens backups