При обновлении dr.web синий экран

[AT1209]

Здравствуйте. У меня такая проблема: при обновлении вирусных баз Dr.Web появляется голубой экран с сообщением об ошибке и после перезагрузки появляется сообщение что система востановлена после серьезной ошибки. Есть подозрение что это вирус. Помогите пожалуйста.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;       
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
 BC_QrSvc('upperdev');     
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин...

[AT1209]

карантин загрузил

Добавлено через 32 минуты

Вы не смотрели карантин?

[Гриша]

Карантин пустой, поищите этот файл usbser_lowerflt.sys согласно приложению 2 правил...

[AT1209]

теперь вроде получилось

[Rene-gad]

появляется голубой экран с сообщением об ошибке

Ну так процитируйте сообщение или сделайте фотографию с экрана.

[AT1209]

Карантин пустой, поищите этот файл usbser_lowerflt.sys согласно приложению 2 правил...

хотя AVZ выдал такое сообщение:
Ошибка карантина файла, попытка прямого чтения (usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\usbser_lowerflt.sys)
Карантин с использованием прямого чтения - ошибка

Добавлено через 10 минут

Ну так процитируйте сообщение или сделайте фотографию с экрана.

Процитировать не могу, т.к. после отправки файла в карантин голубой экран не появляется. а по памяти не помню тем более что с англ туго. внизу только было написано что то про диск и цифры переключались 16-17-18 и т.д.

[Shu_b]

Ну так процитируйте сообщение или сделайте фотографию с экрана.

А ещё лучше, зайдите в %SystemRoot%\Minidump (эту строку вставить в окно адреса в проводнике и enter) и приложите к сообщению три - четыре последних по времени файла предварительно их зархивировав.

[AT1209]

А ещё лучше, зайдите в %SystemRoot%\Minidump (эту строку вставить в окно адреса в проводнике и enter) и приложите к сообщению три - четыре последних по времени файла предварительно их зархивировав.

отправляю их там всего 4

[Shu_b]

BugCheck 50, {e5ed8000, 1, e8f3c027, 1}


Could not read faulting driver name
Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )

Что то нужное из системы уехало?...


Есть ли ошибки в журналах системы, приложений
(правый клик по "мой компьютер"-управление-просмотр событий-приложения, система)

подключено ли что нибудь к USB портам на момент падений?

[AT1209]

понятия не имею, пока вроде все работает.

Добавлено через 46 минут

Да ошибки были. На момент падения к была подключена флешка но действий с ней никаких не производилось.
Тип события: Ошибка
Источник события: System Error
Категория события: (102)
Код события: 1003
Дата: 26.11.2008
Время: 15:14:29
Пользователь: Н/Д
Компьютер: ANTON
Описание:
Код ошибки 00000050, параметр1 e5ed8000, параметр2 00000001, параметр3 e8f3c027, параметр4 00000001.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 35 0000005
0020: 30 20 20 50 61 72 61 6d 0 Param
0028: 65 74 65 72 73 20 65 35 eters e5
0030: 65 64 38 30 30 30 2c 20 ed8000,
0038: 30 30 30 30 30 30 30 31 00000001
0040: 2c 20 65 38 66 33 63 30 , e8f3c0
0048: 32 37 2c 20 30 30 30 30 27, 0000
0050: 30 30 30 31 0001

Добавлено через 36 минут

а что с моим карантином?

Добавлено через 1 час 21 минуту

ап

[pig]

Поставьте в исключения Спайдера C:\Documents and Settings\<ваш логин>\Application Data\Microsoft\HTML Help\hh.dat.

[AT1209]

Поставьте в исключения Спайдера C:\Documents and Settings\<ваш логин>\Application Data\Microsoft\HTML Help\hh.dat.

У меня такой папки нет \Application Data\ ???

Добавлено через 1 час 10 минут

ап

[Shu_b]

У меня такой папки нет \Application Data\ ???

а если в строке проводника написать так - %USERPROFILE%\Application Data\Microsoft\HTML Help\

[AT1209]

сделал. это для чего?

[Shu_b]

сделал. это для чего?

чтоб в "синий экран" не падал, одно из предположений по предотвращению падений от производителя.

[AT1209]

Опять та же беда(((

ап. проблема то появляется то исчезает??? может переустановить антивир??

[Shu_b]

ап. проблема то появляется то исчезает??? может переустановить антивир??

Зачем обновляетесь через DrWU.exe ? Обновляются только базы? Если да, то вы не дождётесь решения...

Если уж хотите бесплатно, скачайте beta версию, заодно тогда можете честно требовать от производителя устранения проблем.

[AT1209]

У меня лицензионный web. обновляюсь через spider в ручную, т.е. жму обновить и все. DrWU.exe почему то не обновляет базы, хотя пишет что все ОК?

[Shu_b]

Так зачем он в памяти болтается? Уберите, и если нужно автоматическое обновление, тогда включите штатные средства.