Синий экран и перезагрузка

[Lpp]

Windows внезапно сменяется синим экраном и перезагружается. В основном, при выполнении каких-либо команд. Иногда несколько раз за пол-дня, иногда через пять минут. Замучало. Но заметил, что также вываливается при сканировании по расписанию (NOD32).
При сканировании AVZ вываливается, если задавать сканирование всех файлов.
Не знаю на что и думать, на железо ли, вирус ли.
AVZ выдал два подозрения на трояны. DrWeb убил один троян.
Надеюсь на вашу помощь, заранее спасибо.

Да, выключил NOD и уже несколько часов не падает. Только при глубоком сканировании AVZ? как я уже говорил.

Гран Пардон. Что-то с первого раза syscure.zip не загрузился. Исправился

[Alex Plutoff]

-выполните скрипт:

begin
QuarantineFile('C:\DOCUME~1\18al\LOCALS~1\Temp\100 065187.exe ','');
QuarantineFile('C:\Program Files\TEXTware\BOOKcase40\BC31VIEW.exe ','');
QuarantineFile('C:\Program Files\TEXTware\BOOKcase40\BC40VIEW.exe ','');
end.

и пришлите содержимое карантина согласно Приложения 2 правил, начиная с пункта 5.

[Lpp]

Высылаю

[Alex Plutoff]

-попробуйте так:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\DOCUME~1\18al\LOCALS~1\Temp\100 065187.exe ','');
RebootWindows(true);
end.

после перезагрузки ПК пришлите содержимое карантина

[Lpp]

В карантине - пусто.

[Lpp]

Разобрался, я просто удалил папку карантина перед запуском второго скрипта.
Проделал всё повторно, содержимое карантина после второго скрипта отправил.

[Lpp]

есть 00001 и 00002. Выслал заново

[Alex Plutoff]

-после выполнения второго скрипта после перезагрузки должен быть и 00003 ...если не получается, попробуйте в Safe Mode(F8 до загрузки Windows) выполнить:

begin
QuarantineFile('C:\DOCUME~1\18al\LOCALS~1\Temp\100 065187.exe ','');
RebootWindows(true);
end.

[Alex Plutoff]

-кажись и я разобрался, в имени файла закралась очипятка - лишний пробел между вторым и третьим нулями, должно быть так:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\DOCUME~1\18al\LOCALS~1\Temp\100065187.exe ','');
RebootWindows(true);
end.

P.S. глюк форума, что ли?.. теги 'QUOTE' '/QUOTE' коверкают, а с 'code' '/code' всё Ok

[Lpp]

Не, опять в карантине те же два файла, 00001 и 00002

[Alex Plutoff]

- ну, что тут скажешь?.. качайте утилиту DrWebCureIT! и утюжте ПК, лучше в Safe Mode (Безопасный режим, F8 до загрузки Windows) авось чтонить выудите...

[Lpp]

ОК, Щас попробую.
А те два файла что в карантине, что собой представляют?

[pig]

Там ещё один левый пробел был. попробуйте этот скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\18al\LOCALS~1\Temp\100065187.exe','');
RebootWindows(true);
end.

[Lpp]

Карантин тот же.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены