Постоянные блу скрины

[MiKXMan]

Позовчера начал дико тормозить комп, я решил ребутнуться - после "завершения сеанса"(windows XP SP3 Zver, ноутбук Acer 5930g) увидел блускрин(Bad_Pool_Cooler Stop 0x000000C2). После ребута глючить стало меньше, но все равно при открытии в браузере доступа к винту(заливка файлов) - окошко эксплорера довольно сильно тормозило. Еще раз ребутнулся - тот же блу скрин.
Решил провести тест. Запустил винду и ничего не открывая ребутнулся - блускрина небыло.
Запустил винду и открыл окошко "мой компьютер" чтобы появился процесс explorer.exe(до этого его небыло) - при перезагрузке блускрин был.
Потом попробовал просто убить процесс explorer.exe - получил блускрин(правда просто STOP, без Бед Пул Коллер).
Потом попробовал отключить драйвер эмулятор защиты для программы Nuendo(cledx.sys) - получил БСОД
Попробовал зайти в сейв моде в винду - получил БСод(причем сообщения постоянно разные, чаще всего без Бед Пул Коллер).
Прошелся Нод32 с последними обновлениями, КьюрИтом(нашло пару троянов, но ситуация не изменилась), АВЗ.
Удалил почти всё из автозагрузки(и cledx.sys тоже) - ничего не изменилось.
Попробовал удалять софт, который в этот день устанавливал(скайп, к примеру) - при деинсталяции получил бсод
Попробовал заюзать sfc /scannow - тоже самое.
Проводил тесты винта(СМАРТ и полный тест прогой HDDScan - бедов 3 штуки и еще пару десятков "оранжевых" секторов - насколько я понимаю это приемлимо.
В работе начал довольно сильно тупить эксплорер.экзе(переход по папка не моментальный и т.д.) - ну и постоянные блускрины в разных ситуациях.

[MiKXMan]

Очень долго реагирует на выбор файлов в браузере(по секунд 20)

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.
Сделать новые логи.

[MiKXMan]

Прошелся еще раз нодом - после чего он стал красненьким и написал что защита отключена и компьютер в опасности(при том, что в настройках всё включено).

Начал выкидывать бсоды(причем добавились еще разные сообщения, почти каждый раз - новые) уже через 20-30 секунд после запуска винды(причем если она стоит и "ждет" ввода пароля - то бсодов нету, как только заходишь в саму винду - все подгружается и через 20 секунд крашится.

но получилось зайти в безопасном режиме с поддержкой сетевых драйверов.
БСОДЫ не выкидываются ни в винде, ни при ребуте.
Значит чего то в безопасном режиме нету того, что есть в обычном и что крашить всё там.
Сначала подумал на дрова видюхи - снёс... тоже самое, в обычный режим заходит и сразу вылетает бсод.

больше пока ничего в голову не приходит.
залил карантин, новые логи во втором посте(случайно)

В безопасном режиме глюков с эксплорером(тормозов при выборе файла из браузера) - тоже нету

[PavelA]

По Касперскому:
bcqr00001.dta, bcqr00002.dta, sfcfiles.bak - Trojan.Win32.Patched.fr

Был удален скриптом.
Более в логах плохого не вижу.

Добавлено через 3 минуты

C:\Program Files\VistaDriveIcon\VistaDrv.exe - вот это попробуй убрать. Глючит она иногда.

[MiKXMan]

удалил - тоже самое.
пытался анализировать чего нет в безопасном режиме и что есть в обычном... пробовал отключать службы - ничего не помогало...

потом выбило бсод с названием файла uzm4ode5.sys

гуглил - ничего не нашло.
удалил из реестра в безопасном режиме(там было упоминание об AVZ Kernel). И вроде перестало бсодить в обычном режиме - я обрадовался, всё ок..

Потом начал подгружать проги, которые убивал из автозагрузки(чтобы протестить) и о5 бсод...
Но теперь при загрузке винды говорит, что повреждена какая-то дллка и просит её обновить.
Качаю лайв сиди, чтобы это сделать...

капец, что это такое - я хз...

[PavelA]

uzm4ode5.sys - драйвер AVZ.

Попробуй Куреитом свежим с ЛайвСд провериться.

[MiKXMan]

заменил этот файл hal.dll На тот, который был на лайв сиди..

не помогло
вообщем, счас забекаплю все(из лайв сиди) и наверн буду переустанавливать винду..


что могло крашнуть system32/hal.dll?
или как можно восстановить его более правильно(а не тупой заменой из лайвсд папки?).

[PavelA]

Этот файл нужно найти в дистрибутиве и через expand заменить.

[MiKXMan]

что такое expand?
как зайти в дистрибутив, если сидиром занят лайвом?
а хотя, можно на другом компе скопировать дистрибутив на флешку, а потом с флешки в лайве открыть..

[PavelA]

expand x:\i386\system32\hal.dl_ c:\windows\system32\hal.dll
где х - буква диска, где это все лежит. Также и директория м.б. другая.

[MiKXMan]

не помогла замена
переустанавливаю систему

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.149 )