Синий экран,перезагрузка,2070 год

[PavelA]

Это у Вас в настройках сетки прописаны такие DNS-сервера.

Добавлено через 46 секунд

Восстановление системы отключили?

[gentle]

ну dns получается автоматически.
да, восстановление системы отключил.

[light59]

пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.114.105,85.255.112.113
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS2\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.114.105,85.255.112.113
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183
O17 - HKLM\System\CS3\Services\Tcpip\..\{1E56E532-A34B-4F94-AB39-88D261A4E281}: NameServer = 85.255.114.105,85.255.112.113
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.19,85.255.112.183

И логи повторяем.

Добавлено через 1 минуту

чувствую все приведет к совету о переустановке ОС

Не дождётесь

[gentle]

сделал...
вот логи:

[Гриша]

Это очень странно:

1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка - не найден файл (C:\WINDOWS\system32\ntkrnlpa.exe)

Похоже AVZ кто-то подсовывает другой файл...

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[gentle]

я все сделал.. он превда написал: "gmer has found system modification caused by rootkin activity"

[Гриша]

Скачать, далее читайте тут http://virusinfo.info/showthread.php?t=39413 , параметр для поиска:

msqpdxserv

Повторите лог gmer...

[gentle]

все сделал... правда сначала он нашел и удалил msqpdxserv, а потом искал-искал и вдруг завис и на перезагрузку сам, пробовал не раз,ондо и тоже...

вот лог:

[Гриша]

Теперь сделайте свежие логи AVZ...

[gentle]

сделал свежие логи:
Кстати, сейчас опять пару раз вылетал "синий экран", правда время уже не сбивалось...

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sysdrv32');
 TerminateProcessByName('c:\windows\system32\system.exe');
 TerminateProcessByName('c:\documents and settings\Администратор\880760.exe');
 DeleteFile('c:\documents and settings\Администратор\880760.exe');
 DeleteFile('c:\windows\system32\system.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFileMask('%tmp% ','*.* ',true );     
BC_ImportDeletedList;  
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[gentle]

все сделал...

[Гриша]

Выполните http://virusinfo.info/showpost.php?p=114778&postcount=1 (настройки будут сброшены их нужно будет ввести заново)

Очистите временные папки, кеш браузера и повторите логи AVZ...

[gentle]

такс... сделал, уже по-лучше стал работать (ну может мне так кажется конечно только )

да, вот еще... стала такая фигня вылетать периодически: "Generic Host Process for Win 32 Services обнаружена ошибка. Приложение
будет закрыто. Приносим извинения за неудобства.Если вы делали что то
то информация с которой вы работали может быть утеряна."

[V_Bond]

логи старые ....

[gentle]

V_Bond, как старые? только что делал... предыдущие специально удалил...

[V_Bond]

естесвенно эти новые ... вложены в 22:11 после моего просмотра
http://www.tksinc.us/downloads/WinsockXPFix.exe - скачайте после применения возможно придется ввести заново сетевые настройки ... (лучше их записать)

[gentle]

V_Bond, Гриша, уже говорил это делать, все сделал и выложил новые логи...

Сегодня 23:02
gentle такс... сделал, уже по-лучше стал работать (ну может мне так кажется конечно только )

да, вот еще... стала такая фигня вылетать периодически: "Generic Host Process for Win 32 Services обнаружена ошибка. Приложение
будет закрыто. Приносим извинения за неудобства.Если вы делали что то
то информация с которой вы работали может быть утеряна."

там же и логи ...

[V_Bond]

странно .... тогда
пуск - выполнить sfc /scannow (понадобится дистрибутив)

[gentle]

у меня нет дистрибутивов... точнее есть диск с виндой которую себе ставил, но он меня с ней посылает((говорит что типа не работает у меня привод...хотя все гуд работает ;(

А что с этой ошибкой делать: "Generic Host Process for Win 32 Services обнаружена ошибка. Приложение
будет закрыто. Приносим извинения за неудобства.Если вы делали что то
то информация с которой вы работали может быть утеряна." ??