Printable View
Здравствуйте. У меня такая проблема: при обновлении вирусных баз Dr.Web появляется голубой экран с сообщением об ошибке и после перезагрузки появляется сообщение что система востановлена после серьезной ошибки. Есть подозрение что это вирус. Помогите пожалуйста.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
BC_QrSvc('upperdev');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузите карантин...
карантин загрузил
[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]
Вы не смотрели карантин?
Карантин пустой, поищите этот файл usbser_lowerflt.sys согласно приложению 2 правил...
теперь вроде получилось
[QUOTE=AT1209;315341]появляется голубой экран с сообщением об ошибке[/QUOTE]Ну так процитируйте сообщение или сделайте фотографию с экрана.
[QUOTE=Гриша;315374]Карантин пустой, поищите этот файл usbser_lowerflt.sys согласно приложению 2 правил...[/QUOTE]
хотя AVZ выдал такое сообщение:
Ошибка карантина файла, попытка прямого чтения (usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
[QUOTE=Rene-gad;315380]Ну так процитируйте сообщение или сделайте фотографию с экрана.[/QUOTE]
Процитировать не могу, т.к. после отправки файла в карантин голубой экран не появляется. а по памяти не помню тем более что с англ туго. внизу только было написано что то про диск и цифры переключались 16-17-18 и т.д.
[QUOTE=Rene-gad;315380]Ну так процитируйте сообщение или сделайте фотографию с экрана.[/QUOTE]
А ещё лучше, зайдите в %SystemRoot%\Minidump (эту строку вставить в окно адреса в проводнике и enter) и приложите к сообщению три - четыре последних по времени файла предварительно их зархивировав.
[QUOTE=Shu_b;315391]А ещё лучше, зайдите в %SystemRoot%\Minidump (эту строку вставить в окно адреса в проводнике и enter) и приложите к сообщению три - четыре последних по времени файла предварительно их зархивировав.[/QUOTE]
отправляю их там всего 4
[QUOTE]BugCheck 50, {e5ed8000, 1, e8f3c027, 1}
Could not read faulting driver name
Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )
[/QUOTE]
Что то нужное из системы уехало?...
Есть ли ошибки в журналах системы, приложений
(правый клик по "мой компьютер"-управление-просмотр событий-приложения, система)
подключено ли что нибудь к USB портам на момент падений?
понятия не имею, пока вроде все работает.
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
Да ошибки были. На момент падения к была подключена флешка но действий с ней никаких не производилось.
Тип события: Ошибка
Источник события: System Error
Категория события: (102)
Код события: 1003
Дата: 26.11.2008
Время: 15:14:29
Пользователь: Н/Д
Компьютер: ANTON
Описание:
Код ошибки 00000050, параметр1 e5ed8000, параметр2 00000001, параметр3 e8f3c027, параметр4 00000001.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 35 0000005
0020: 30 20 20 50 61 72 61 6d 0 Param
0028: 65 74 65 72 73 20 65 35 eters e5
0030: 65 64 38 30 30 30 2c 20 ed8000,
0038: 30 30 30 30 30 30 30 31 00000001
0040: 2c 20 65 38 66 33 63 30 , e8f3c0
0048: 32 37 2c 20 30 30 30 30 27, 0000
0050: 30 30 30 31 0001
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
а что с моим карантином?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 21 минуту[/I][/B][/color][/size]
ап
Поставьте в исключения Спайдера [B]C:\Documents and Settings\<ваш логин>\Application Data\Microsoft\HTML Help\hh.dat[/B].
[QUOTE=pig;315614]Поставьте в исключения Спайдера [B]C:\Documents and Settings\<ваш логин>\Application Data\Microsoft\HTML Help\hh.dat[/B].[/QUOTE]
У меня такой папки нет \Application Data\ :????
[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]
ап
[QUOTE=AT1209;315646]У меня такой папки нет \Application Data\ :????[/QUOTE]
а если в строке проводника написать так - %USERPROFILE%\Application Data\Microsoft\HTML Help\
сделал. это для чего?
[QUOTE=AT1209;315722]сделал. это для чего?[/QUOTE]
чтоб в "синий экран" не падал, одно из предположений по предотвращению падений от производителя. :)
Опять та же беда(((
ап. проблема то появляется то исчезает??? может переустановить антивир??
[QUOTE=AT1209;318473]ап. проблема то появляется то исчезает??? может переустановить антивир??[/QUOTE]
Зачем обновляетесь через DrWU.exe ? Обновляются только базы? Если да, то вы не дождётесь решения...
Если уж хотите бесплатно, скачайте [url=http://beta.drweb.com/]beta[/url] версию, заодно тогда можете честно требовать от производителя устранения проблем. ;)
У меня лицензионный web. обновляюсь через spider в ручную, т.е. жму обновить и все. DrWU.exe почему то не обновляет базы, хотя пишет что все ОК?
Так зачем он в памяти болтается? Уберите, и если нужно автоматическое обновление, тогда включите штатные средства.