Синий экран смерти при работе в Интернете

[Aliklvov]

Ребята, помогите пожалуйста разобраться-
У меня ни с того ни с сего система стала часто "падать" в синий экран, причем из-за абракадабры там ничего не разобрать, кроме "IRQ NOT LESS OR EQUAL", поэтому даже не понять- из-за чего именно проблема происходит...
Никаких новых дров не устанавливал, никаких активных антивирусов и файерволлов не установлено (они просто установлены, причем давно, но полностью отключены от автозагрузки).
Выпадение в синий экран происходит чаще всего в момент когда подключаюсь к интернету, в самом конце процесса, когда уже пишется: "проверка имени пользователя....регистрация в сети....", и вдруг БАЦ- вылет...
Заметил- если вообще не подключаться к интернету, то система НИ РАЗУ не вылетает, аже через много часов...
А вот при работе в Интернете, в любой момент глюк может произойти...
Вирусов никаких нет- сто раз проверил уже....

"Дебаггинг" файла минидампа памяти показывает, что проблема в файле ntoskrnl.exe.
Что с ним теперь делать?

При очередном падении BSOD выдает постоянно один и тот же адрес (четвертый):
" STOP ......... (....... , ...... , ....... , 0x804EC8D5).
Как по этому числу распознать - в чем проблема?

Файл с дампом памяти прилагаю.
Что делать?

[kps]

Прикрепите логи по правилам. Что у Вас нет вирусов - никакая сигнатурная проверка даже близко не может гарантировать.

[Aliklvov]

Извиняюсь, всё сделал и исправил. Вот файлы:

[Rene-gad]

никаких активных антивирусов и файерволлов не установлено
Вирусов никаких нет- сто раз проверил уже....

По-моему эта фраза лишена какого-либо смысла... scnr

Нарушения правил при сборе информации для раздела Помогите.


- Не выключено системное восстановление.


Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.

Надо понимать, что последние 5 лет Вы провели в командировке на Юпитер

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

иначе отстуствие Сервис Паков я объяснить не могу

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Yei27');
 DeleteService('Tyd84');
 DeleteService('tcpsr');
 DeleteService('Nsw73');
 DeleteService('Lqu73');
 DeleteService('ethmfvbk');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('C:\Documents and Settings\Женя\mjhtt.exe','');
 QuarantineFile('C:\WINDOWS\system32\acledi.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Yei27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tyd84.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nsw73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Lqu73.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\ethmfvbk.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\00000832.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\00000832.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\ethmfvbk.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lqu73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nsw73.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tyd84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yei27.sys');
 DeleteFile('C:\WINDOWS\system32\acledi.dll');
 DeleteFile('C:\Documents and Settings\Женя\mjhtt.exe');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Yei27');
 BC_DeleteSvc('Tyd84');
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Nsw73');
 BC_DeleteSvc('Lqu73');
 BC_DeleteSvc('ethmfvbk');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Aliklvov]

Спасибо за подсказку.

Интернет и восстановление системы- отключил,
но к сожалению, ВО ВРЕМЯ выполнения указанного скрипта,
система выпала в BSOD c ошибкой:
" ...................
IRQL NOT LESS OR EQUAL
...................................
STOP: 0x0000000A (0x00000100, 0x00000002, 0x00000001, 0x80647397)
................................."

Ручной рестарт и повторная попытка запустить скрипт-
заканчивались ИМЕННО ВО ВРЕМЯ ВЫПОЛНЕНИЯ СКРИПТА снова вываливанием в BSOD с абсолютно ТАКИМИ ЖЕ параметрами в описании ошибки.
И так еще два раза.

Что делать?

[Rene-gad]

Ручной рестарт и повторная попытка запустить скрипт-
заканчивались ИМЕННО ВО ВРЕМЯ ВЫПОЛНЕНИЯ СКРИПТА снова вываливанием в BSOD с абсолютно ТАКИМИ ЖЕ параметрами в описании ошибки.

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.

Если не поможет - удалите из скрипта строчку

SearchRootkit(true, true);

при копировании
Потом запустите скрипт.


Насчет ошибки Stop 0x0000000A: http://support.microsoft.com/?scid=k...4063&x=14&y=10