Периодические падения (самопроизвольные перезагрузки) ноутбука.

[COLOR=black][FONT=Arial]Операционная система Win XP [/FONT][/COLOR][COLOR=black][FONT=Arial]HE[/FONT][/COLOR][COLOR=black][FONT=Arial]SP2. В декабре 2009 с Вашей помощью избавился от Трояна [B]Win32.HLLW.Autoruner.based.[/B][B][FONT=Arial][B] К сожалению, через некоторое время ноутбук начал периодически «падать», в последнее время достаточно часто. [/B][/FONT][/B]Лечения антивирусом Dr.Web AV-Desk Agent и утилитой CureIt не дали результата. Кстати, запуск полной проверки [/FONT][/COLOR][COLOR=black][FONT=Arial]CureIt[/FONT][/COLOR][COLOR=black][FONT=Arial] 3 раза приводил к падениям. И лишь на 4-й раз, когда был запущен безопасный режим, утилита отработала полностью. [/FONT][/COLOR]
[COLOR=black][FONT=Arial]Каких-либо программ, которые могли бы спровоцировать падения, в последнее время я вроде бы на ноутбук не устанавливал. [/FONT][/COLOR]
[COLOR=black][FONT=Arial]Если нужно, могу выложить куда-нибудь дамп памяти после падения.[/FONT][/COLOR]
[COLOR=black][FONT=Arial]Надеюсь на Вашу помощь![/FONT][/COLOR]

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: UserInit=\WINDOWS\system32\userinit.exe,
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[QUOTE=polword;622060]
Все сделал, как просили: пофиксил, [B][COLOR=red]quarantine.zip[/COLOR][/B] загрузил, логи во вложении.
Кстати, ноутбук опять упал, когда я пытался выполнить "Скрипт сбора информации для раздела...". Пришлось выполнять скрипт повторно.

G: - что за диск?

[QUOTE=polword;622333]G: - что за диск?[/QUOTE]
L:\ - это флэшка.
G:\ диска вроде бы не должно быть... А, догадался, это наверно Мегафон-МОДЕМ был вставлен, через который я выходил в Интернет.

не вижу в логах ничего плохого

1.Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL].
результат загрузки прикрепите к новому сообщению

2. обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

понаблюдайте после этого за проблемой

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]