BlueScreen при проверке Dr.Web CureIt!

Здравствуйте.

Сегодня в 21:00 запустил в безопасном режиме [B]Dr. Web CureIt![/B] полную проверку. Минут 5 подождал. Была подготовка к проверке. Я ушел. Пришел в 22:00. Ноутбук был перезагружен и на экране была надпись:

[B]"Windows восстановлена после непридвиденного завершения работы"[/B]

[B]В описании было:

Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.0.6002.2.2.0.768.2
Код языка: 1049

Дополнительные сведения об этой проблеме:
BCCode: 24
BCP1: 001904AA
BCP2: 81841598
BCP3: 81841294
BCP4: 87E94EFD
OS Version: 6_0_6002
Service Pack: 2_0
Product: 768_1

Файлы, содержащие сведения об этой проблеме:
C:\Windows\Minidump\Mini081510-01.dmp
C:\Users\Emilj\AppData\Local\Temp\WER-105378-0.sysdata.xml
C:\Users\Emilj\AppData\Local\Temp\WER3F7F.tmp.version.txt

Прочтите заявление о конфиденциальности:
[url]http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0419[/url][/B]

С чем это связано и что надо делать?

У меня ноутбук с ОС Vista HB 32-bit

Спасибо!

Для начала вот [url]http://virusinfo.info/pravila.html[/url]
Дабы знать, что курит рухнул не из-за противодействия заразы

[QUOTE=ALEX(XX);688690]Для начала вот [url]http://virusinfo.info/pravila.html[/url]
Дабы знать, что курит рухнул не из-за противодействия заразы[/QUOTE]

Я как раз делал все, как там написано.

Все скачал. Перезагрузился в безопасном режиме. Запустил CureIt. Дальше выше написал.

Тогда переходим к разделу правил Диагностика

[QUOTE=ALEX(XX);688704]Тогда переходим к разделу правил Диагностика[/QUOTE]

Все сделал. Выкладывать тут или отдельно тему создать в "помогите"?

уже переехали в помогите. :) выкладывайте

Спасибо! Только хотел написать, чтобы перенести, так вы сами все сделали)

Вложил. При выполнении скрипта файл virusinfo_cure.zip тоже был создан.


Изначально проверку начал, так как у меня на висте процессор ниже 30-40% не спускался. Терпел, терпел, надоело и время появилось. Вот и начал проверять.
Сейчас процессор загружен на 41-44%.

Знаю, что подгонять плохо, но не могли бы сказать, что пока делать? Может еще какие-то тесты сделать?

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
DelBHO('{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
QuarantineFile('D:\Программы\BootTimer.exe','');
QuarantineFile('C:\Program Files\Microsoft Office\Office14\BCSSync.exe','');
QuarantineFile('C:\Users\Emilj\AppData\Local\Temp\kv4I68Cn.sys','');
QuarantineFile('C:\Windows\System32\Drivers\a8du6oy5.SYS','');
QuarantineFile('c:\program files\microsoft office\office14\msosync.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

Скрипт выполнил. Пк перезагрузился. При загрузке опять появилось окно "найдено новое неизвестное устройство".
Карантин virus.zip отправил:
Результат загрузкиФайл сохранён как 100817_001511_virus_4c699c4f49580.zip
Размер файла 1692572
MD5 3e7be085918bf9a1f388fad617385604

Файл закачан, спасибо!

Логи завтра сделаю. Уже поздно.

[QUOTE='emilj;689392']При загрузке опять появилось окно "найдено новое неизвестное устройство".[/QUOTE]
Удалите его в диспетчере устройств.

[QUOTE=Alex_Goodwin;689494]Удалите его в диспетчере устройств.[/QUOTE]

Удалил.


Готов делать логи.

Что-то из предыдущего сканирования надо удалить/перенести?

Все сделал.

Файл с вирусами дошел?

Загрузка ЦП 36-41%.

А какой именно процесс так нагружает процессор?

[QUOTE=Kuzz;690225]А какой именно процесс так нагружает процессор?[/QUOTE]

Вложил скрины диспетчера задач и автозагрузки из msconfig.


Вирусы у меня есть? Что исследования показали?

А можете сказать, что этот скрипт изменил у меня?

Спасибо.

Ничего страшного ни в логах ни в скринах не увидел.
По поводу DSoD-а можно сказать, что Daemon tools и CureIt могут конфликтовать.
А загрузка процессора на скринах нормальная.

[QUOTE=Kuzz;690383]Ничего страшного ни в логах ни в скринах не увидел.[/QUOTE]
То есть вирусов и подобных гостей нет?

[QUOTE]По поводу DSoD-а можно сказать, что Daemon tools и CureIt могут конфликтовать.[/QUOTE]
Удалю, спасибо!

[QUOTE]А загрузка процессора на скринах нормальная.[/QUOTE]

Те скрины я делал сразу после загрузке ОС. Сейчас загрузка 66%. Я даже нормально фильм посмотреть не могу. Смотрю уже только на супер-скорости в KMplayerе.
Новые скрины вложил. Посмотрите их тоже, пожалуйста.
На скрине в итоге загрузка 79%, но есть и больше/меньше. Вот так она скачет. Ниже 40 не спускается. Это нормально?

Что еще стоит сделать, проверить, почистить, обновить?

Заранее спасибо!

1. AVZ/Файл/Стандартные скрипты - отметить #1 - Выполнить
2. Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" -Пуск/Сохранить протокол
3. Прикрепите его сюда

А сколько по времени это все займет? Если долго, то завтра сделаю.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Завтра сделаю.

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 25 минут[/I][/B][/color][/size]

Перед запуском надо делать:
[B]6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.
Если у вас антивирус от фирмы McAfee- необходимо полностью его деинсталировать до запуска AVZ.
Теперь все готово, и можно приступать к диагностике.[/B]
?

да, делайте

Что-то вложить не получается(

Вложить ничего не могу, кнопки нет.

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 52 минуты[/I][/B][/color][/size]

Выложил сюда.
[url=http://narod.ru/disk/23937999000/%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82.zip.html]Дополнительный скрипт.zip[/url]

Вложил нормально.

Ну что?
На днях хочу еще один ПК проверить, но сначала хочу с этим разобраться.

Про меня забыли?((

А скрипты avz можно в безопасном режиме запускать? А то в нормальном режиме слишком тормозит ноутбук(

Вот новые логи.
После выполнения 2-го скрипта логи 3-го должны изменятся?

Может автозагрузку проверить? Или службы? Подскажите, пожалуйста.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]