Синий экран смерти, проблема с DVD-Rom

**сергиус** · 26.04.2008, 08:54

Здравствуйте, уважаемые хелперы. Ситуация следующая. Периодически при работе в интернете система виснет и появляется синий экран смерти. При перезагрузке комп выдаёт: NDTLR is missing или Disk error occured. Можно пытаться перезагружать хоть 10 раз при помощи кнопки перезагрузки - то же самое. Помогает полное выключение блока на некоторое время. 2 дня назад добавилась ещё одна - записывая диски через неро выдаёт ошибку записи (когда 16-22% инфы уже записалась). Рассматривая неудачно записываемые диски увидел, что он дорожки прожига не сплошные, а в виде концентрических колец. В диспечере устройств появился значок напротив NERO IMAGE DRIVE SCSI Controller. Обновить драйвер для этого контроллера не выходит - система ругается, что эта служба отключена. Пришлось просто сделать откат драйвера. Значок исчез, но проблема не решилась.
Конфигурация компа следующая:
<< Общие сведения о системе >>>
> Изготовитель : Powered by PHILka.RU
> Материнская плата : MICRO-STAR INTERNATIONAL CO.,LTD MS-7383
> Микропроцессор : Intel G31/G33/G35
> Процессор : Intel Core 2 Duo E6550 @ 2333 МГц
> Физическая память : 2048 Мб (2 x 1024 DDR2-SDRAM )
> Видеоадаптер : Nvidia Corp GeForce 8600 GT
> Жёсткий диск : MAXTOR (250 Гб)
> DVD-Rom Drive : ASUS DRW-2014L1T
> Тип монитора : Samsung SyncMaster - 19 дюймов
> Сетевая карта : Realtek Semiconductor RTL8168/8111 PCI-E Gigabit Ethernet NIC
> Oперационная система : Microsoft Windows XP Профессиональный 5.01.2600 Service Pack 2
> DirectX : Версия 9.0c (Октябрь 2007)
Логи прикрепляю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 26.04.2008, 10:42

пришлите пару файлов из директории ( самых свежих) C:\WINDOWS\Minidump

**сергиус** · 26.04.2008, 13:25

Прикрепляю 2 последних файла в архиве minidump, пароль-virus.

Файл сохранён как 080426_042933_minidump_4812f5fdbb0a9.zip
Размер файла 41026
MD5 81beb777cd87aaf51cb52fae9369bab6

**Гриша** · 26.04.2008, 15:16

Для чего вы загрузили минидампы по ссылке вверху страницы?их нужно было прикрепить к сообщению

**сергиус** · 26.04.2008, 15:55

Я так и пытался - он ругался, что файл некорректный - пришлось зазиповать. Пароль - virus.

**Alex Plutoff** · 26.04.2008, 17:40

-это самые свежие дампы?.. тот что от 12-го апреля вызван Sandbox.SYS, а от 16-го апреля, csrss.exe

-хотя эти два события и значительно разнесены во времени, но на всякий случай пришлите нам оба объекта, как их отыскать читайте тут http://virusinfo.info/showthread.php?t=4567

**сергиус** · 26.04.2008, 18:07

Да, самые последние. А что-за это процессы?

**Alex Plutoff** · 26.04.2008, 18:13

Сообщение от сергиус

...А что-за это процессы?

-пришлёте, - посмотрим

-а вы когда нибудь пользвали Outpost?..

**сергиус** · 26.04.2008, 18:23

Файл сохранён как 080426_092033_csrss_48133a310bf01.zip
Размер файла 2988
MD5 8c557e0d327bf76056bb980f99858800

P.S. Первого файла AVZ не нашёл, второй в двух местах: C/Windows/system32
и в C/Windows/system32/dllcashe.
Проблема в том, что когда посылаешь папку в карантин и потом просматриваешь его - этих файлов нет!!! И архивировать нечего.
Далее. Папки dllcashe тоже нет. Из первой директории я его скопировал вручную и зазиповал. Пароль - virus.

**V_Bond** · 26.04.2008, 18:38

если файлы не добавляются авз значит чистые ...
в диспетчере устройсв удалите DVD-Rom .... перегрузитесь ...

**Alex Plutoff** · 26.04.2008, 18:44

-присланный файл csrss.exe, - чистый, он действительно всегда должен быть расположен в каталоге C:\Windows\System32
-файл с именем Sandbox.SYS входит в состав Outpost... если Вы его использовали совместно с продуктами Kaspersky Lab, то это и могло вызвать конфликт.

**сергиус** · 26.04.2008, 20:11

Спасибо всем. Перезагрузка помогла частично. DVD rom читает только CD, когда вставляешь dvd диск он долго и мучительно соображает и не видит его. Первый раз с таким сталкиваюсь.