Критическая ошибка - система будет перезагружена через минуту

Здравствуйте!
Помогите, пожалуйста.
Несколько дней назад NOD32 обнаружил вот такую угрозу (прикрепил скрин). После чего стало выводится сообщение "Критическая ошибка, система будет перезагружена через минуту", что и происходило
HitmanPro обнаружил пару вирусов (данные не сохранил), удалил, но не помогло.
Переставил систему, некоторое время было норм, сегодня началось опять. NOD снова обнаружил эту же угрозу и либо "критическая ошибка", либо синий экран.
На диске С появляется файл dsc12.exe, после удаления через время опять там же.
Логи приложил
Спасибо

Уважаемый(ая) [B]Mikhail007[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

dsc12.exe продолжает появляться, нагружая процессор.
Перезагрузка была один раз с момента сообщения (как раз с появлением dsc12.exe)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Как только написал - снова посыпались эти dsc плюс перезагрузка системы.
Прошу помощи :O

Даже сервис-пак 1 к 7-ке не установлен, не говоря уж о десятках критических обновлений, вышедших после него :> Через какую дыру в безопасности подсаживают троян - разбираться смысла нет. Обновляйте систему по полной - SP1 и все последующие обновления, должно помочь.

Спасибо.
А как обновить правильно, можете подсказать?

Начните с этого: [url]https://www.microsoft.com/ru-ru/download/details.aspx?id=5842[/url]
Затем - через автоматическое обновление.
Учтите, что если система пиратская, может потребоваться активация.

Да, уже читаю про эту проблему

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Обновления сделал.
Какие дальнейшие действия?
Сделать логи заново?

Такой лог сделайте.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Готово

Я удивился, как-то слишком быстро всё обновили. Так и есть, даже SP1 не установлен.

странно.
скачал и установил по вашей ссылке, потом автообновление (там, кстати, тоже SP1 в списке был)
Ок, сейчас попробую еще раз

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

понял свою ошибку, не то скачал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Система обновилась частично. По некоторым обновлениям отказ.
Вирусняк доставал в процессе, перезагружая систему.

Логи приложил
Посмотрите, пожалуйста

Брандмауэр не включен:[QUOTE]mpsdrv => Firewall Service is not running.
MpsSvc => Firewall Service is not running.[/QUOTE]Включите и запустите в службах.

ESET NOD32 Antivirus 4.2 хоть и обновляется, устарел давно и не защищает от многих современных угроз.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. Прикрепите этот файл к своему сообщению.

Брандмауэр включил.
NOD32 юзаю, т.к. инет через локалку, которая предоставляет обновления. Не могли бы посоветовать, что лучше?
Лог приложил

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Или имеете в виду, что сама версия NOD у меня старая?

Да, именно это имел ввиду.
Лучше актуальные версии Eset, из бесплатных - Kasersky Free неплох.

Загружайте по ссылкам и устанавливайте:[QUOTE]Поиск критических уязвимостей
MS17-010: Обновления безопасности для Windows SMB Server
[url]http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu[/url]

Уязвимость в ядре Windows может допустить повышение уровня полномочий
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=66d9e66c-1698-4915-a1ac-cb5ce247a93a[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=1e2738b9-d3c2-4dfe-8a79-335d5feee55b[/url]
Запускайте обновление от имени Администратора

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=afdb9c83-07e7-4280-94a7-125e0e7320ae[/url]
Для установки этого обновления требуется установить SP3 для Microsoft Office 2007
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0E40BBE7-1422-40EA-912D-2A29D709F93F[/url]

Обновление для системы безопасности Microsoft Office Word 2007
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=a58f32c8-e216-4b89-89a8-6ccfdfa399c5[/url]
Для установки этого обновления требуется установить SP3 для Microsoft Office 2007
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0E40BBE7-1422-40EA-912D-2A29D709F93F[/url]

Обновление для системы безопасности Microsoft Office Word 2003 Compatibility Pack
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0ea0f80e-1c6b-4e92-9ce0-4b18081bd536[/url]

Обнаружено уязвимостей: 6[/QUOTE]

По антивирусу понял
Все обновления установил

Последите сутки - проблема проявится снова?

Понял, спасибо, напишу

Здравствуйте!
Полет нормальный.
Пока все чисто и хорошо.
Мне нужно сделать еще какую-нибудь проверку?

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Есть

[QUOTE]QuickTime 7 v.7.76.80.95 [color=red][b]Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности![/b][/color] Рекомендуется [b][url=https://support.apple.com/ru-ru/HT205771]деинсталлировать[/url][/b] данное ПО.[/QUOTE]В остальном - порядок.

Понял.
Большое спасибо за помощь!