не понятные процессы в системе+ крах системы при запуске AVZ

началось всё с jqs.exe, этот процес стал грузить ЦП на100%, в панели управления java он не включён, после его отключения из диспетчера задач, появились зависания компьютера, при перезагрузке он опять появился,но при отключённом интернете не запускается,установлен KIS2010 решил проверить на вирусы и тут вдруг синий экран с ошибкой:
STOP:0x000000c2(0x00000007,0x00000c3e,0xe2fb85b8,0xe30c2c80), после этого пытался запустить AVZ, но при запуске сканирования дисков таже ошибка.помимо этого переодически выскакивает ошибка 0x00000024.

Система Win XP SP3 автообновление,лицензия

Здравствуйте.
Попробуйте так:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.
Затем переименуйте АВЗ в pong.pif и сделайте логи.

Здравстуйте.
после чек диск та же самая ошибка,только при загрузке винды+0x0000008E(0xC0000005,0xBF8B38FC,0xB2596B60,0x00000000) win 32k.sys-Address BF8B38FC base at BF800000,DateStamp 4a85564b, и ещё обнаружил WiseCustomCalla.dll

WiseCustomCalla.dll--это от McAfee. У Вас был установлен антивирус/сканер от McAfee?

ни когда его не было

[QUOTE='shapel;634062']Затем переименуйте АВЗ в pong.pif и сделайте логи. [/QUOTE]
Это пробовали сделать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Попробуйте сделать логи таким [URL="http://gjf.hotbox.ru/mink.pif"]АВЗ[/URL]

при первом запуске чек диск произошел сбой,запустил второй раз,еще выполняет

Когда закончит работу chkdsk пробуйте сделать логи переименованным АВЗ, если не получится, тогда полиморфным.

через переименованный ничего не получилось, через полиморф скрипт3 сделал, на скрипте2 ошибка:0x00000050 (0x8BC5BA8B,0x00000000,0x8054C343,0x00000000)

- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Не получается

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

отправил

Сделайте лог МВАМ.

Дорое утро. С праздником Вас. лог зделал, но базы МВАМ обновить не смог, синие экраны уже достали.

[CODE]C:\Documents and Settings\Admin\Мои документы\Проги\DirectX.Happy.Uninstall.v4.02.Incl.Keygen_WWW.BiZQUiT.ORG\keygen.exe[/CODE]
Этот файл вам знаком? Если нет, то пришлите его нам на анализ.

это генератор паролей для утилиты DirectX.Happy.Uninstall.v4.02

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

да, но я его удалил ещё 2 дня назад

на конец то удалось сделать логи авз

Закройте/выгрузите все программы.
Отключите:
- ПК от интернета/локалки;
- антивирус и файрволл;
- USB-модем, блютус и т.п.;
- сделайте лог Gmer

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

C:\WINDOWS\Minidump--в этой папке должны быть файлы, упакуйте их в zip-файл и прикрепите к новому сообщению в этой теме.

C:\WINDOWS\Minidump--в этой папке должны быть файлы, упакуйте их в zip-файл и прикрепите к новому сообщению в этой теме.[/QUOTE]

А такой папки нет. Лог gmer сделал.

Что сейчас с проблемой? Опишите подробнее.

система работает не стабильно,при запуске винды в диспетчере задач возникают непонятные процессы.при попытке запуска KIS или АВЗ переродически возникают синие экраны с различными ошибками,хотя данные в системном журнале об этих ошибках отсутствуют. ??010001 5F4DB4C2 (1598928066) что это за драйвер?

Просканируйте ПК LiveCD

запись отладочной информации была отключена.после включения произошло два сбоя,папка появилась.

uzewnzey.sys--причина последних двух бсод.
Найдите и пришлите на проверку этот драйвер.
Упакуйте в zip-файл с паролем [B]virus[/B] и закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Хотя, по нему информации не нашел, но предполагаю, что это от АВЗ

да это был драйвер расширенного мониторинга процессов от авз(AVZPM) файл выслал

Выполните скрипт
[CODE]begin
ExecuteStdScr(6);
RebootWindows(true);
end.[/CODE] ПК перезагрузится, понаблюдайте за компьютером

скрипт выполнил неизвестные процессы пропали, загрузка ЦП в норме,попробую подключится к сети

Здравствуйте,бсодов больше не было,но теперь процесс explorer.exe грузит ЦП на30-40% при всех выгруженных программах,повреждены не которые ярлыки в панели управления, при подключении к сети комп сильно тормозит, KISобновился запустил полную проверку ничего не нащёл ,винда загружается доаольно долго.да посмотрите ещё вот это.

Пробуем такой вариант, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(5);
Executerepair(6);
Executerepair(7);
Executerepair(8);
Executerepair(9);
Executerepair(14);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]

скрипт выполнил

что-нибудь изменилось?

при подключении к сети те же 35%, при отключённой 11-15,при этом все программы выгружены

Скачайте [URL="http://www.online-solutions.ru/products/downloads.html"]OSAM: Autorun Manager v5.0[/URL] сделайте лог(html-лог упакуйте в zip) и прикрепите к новому сообщению

Всё сделал.

Чисто.

от чего же тогда такие тормоза в системе, и такая реакция на драйвер авз?

Вы имеете в виду драйвер расширенного мониторинга процессов от авз(AVZPM)?
Его надо устанавливать только на время проверки системы АВЗ, иначе возможны BSOD'ы, что и наблюдалось в Вашем случае.

с драйвером всё ясно.Выходит никакой заразы нет?

В логах я не увидел плохого.

Спасибо за помощь, возможно это связано с самим процессором.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]