Синий экран,перезагрузка,2070 год

Доброго времени суток!

У меня возникла следующая проблема, все работало как часы и вдруг, появляется "синий экран смерти", все перегружается и потом выскакивает окно Application configuration, о том что не может загрузиться, далее смотрю на часы, а там 4 утра и дата: 1 января 2070 года, из-за этого нод кричит что базы устарела) Вот такая ситуация...

При чем это возникает периодически,т.е. спустя там часа 2 "бах!" и опять все тоже самое, потом через 3 часа потом через минут 30 и т.д.

Помогите пожалуйста...

Где Вы взяли эту версию АВЗ? Он еще официально не опубликована!!! Скачайте AVPTool (ссылка в моей подписи) и проведите лечение в безопасном режиме. Потом в нормальном режиме сделайте лог.

вот, просканировал все этой программой, удалил вирусы, но проблема осталась...

сделал новые логи (другой версией программы), кстати ту я взял в подписи одного из ваших помошников с форума, если встречу обязательно скажу у кого ;)

вот новые логи:

У вас ОС 64 бита?

Bonjour удалите: [url]http://virusinfo.info/showthread.php?t=27923[/url]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\myokent.dll','');
QuarantineFile('Beep.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

все, сделал...

Ответьте на мой вопрос...

нет, не 64...32

Посмотри есть ли ntkrnlpa.exe на диске?

да есть такой файл...в папке system32

Установите AVZPM и сделайте логи...

все сделал...

вот логи:

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\msqpdxdeepmqns.sys','');
DeleteFile('\systemroot\system32\drivers\msqpdxdeepmqns.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

новые логи:

карантин тоже выслал...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\862.exe ');
DeleteFile('C:\WINDOWS\system32\system.exe ');
DeleteFile('C:\WINDOWS\Temp\50737.sys ');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделайте полную проверку AVPTool и повторите логи...

сделал проверку, удалил еще вирусы, только после чего-то глючить все стало, проверку диска несколько раз уже требовал, у некоторых ярлыков (программ) пропали изображения, опять сбил время на 2070 год, вообщем жуть...

вот логи:

[QUOTE=gentle;366184] проверку диска несколько раз уже требовал[/QUOTE]Ну сделайте же ее хотя бы 1 раз. Потом обновите базы АВЗ и повторите логи.

так делал уже раз 10, тоже самое
еще теперь куча ошибок вываливатеся, из серии, что произошла ошибка, отправить отчет и т.д.

чувствую все приведет к совету о переустановке ОС

85.255.115.19,85.255.112.183 - эти адреса знаете?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Вот с этим лечиться можно до бесконечности:
Восстановление системы: включено
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\system.exe','');
QuarantineFile('C:\WINDOWS\system32\sysmgr.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
DeleteService('sysdrv32');
QuarantineFile('C:\WINDOWS\system\msile.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
DeleteFile('C:\WINDOWS\system32\system.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]

Загрузить карантин через [url]http://virusinfo.info/upload_virus.php?tid=40929[/url]

выполнил скрипт, профиксил с помощью HijackThis то, что вы сказали и загрузил карантин...
время он опять сбил, ярлычки какие были (без изображений) такие пока и остались..

кстати эти адреса "85.255.115.19,85.255.112.183" впервые вижу, а что это?