[XFactor]

Доброго времени суток всем.
Собственно в чем проблемма, при запуске сканера DrWeb вылетает данный BSOD. Сам анвирь в трее висит и исправно отлавливает вири если таковые появляються, но стоит только запустить сам сканер, либо бесплатную утилитку CureIt, тут-же BSOD.
Вот данные трех последних дампов, может кто что подскажет .

Crash date: Wed Jan 21 12:21:25.718 2009 (GMT+2)
Stop error code: 0x3
Process name: drweb32w.exe
Probably caused by: fJzsZK14.sys ( fJzsZK14+d226 )


Crash date: Thu Jan 22 10:25:26.265 2009 (GMT+2)
Stop error code: 0x3
Process name: drweb32w.exe
Probably caused by: 6dCL4x1m.sys ( 6dCL4x1m+d226 )


Crash date: Fri Jan 23 09:04:36.937 2009 (GMT+2)
Stop error code: 0x3
Process name: drweb32w.exe
Probably caused by: 3x85EboE.sys ( 3x85EboE+d226 )

[Blast]

fJzsZK14.sys »

6dCL4x1m.sys »

3x85EboE.sys »

а это не драйвера Daemon Tools или Alcohol? Если установлена подобная программа, попробуйте удалить и проверьте
дополнительно после удаления программы эмуляции и перезагрузки удалите и драйвер SPTD, для этого скачайте один из файлов ниже (в зависимости от разрядности вашей ОС), запустите и нажмите кнопку Unistall

SPTDinst-v156-x86.exe

SPTDinst-v156-x64.exe

если не установлена, то очень похоже на зловреды, в этом случае необходимо провести диагностику по этим правилам

[XFactor]

Спасибо за опперативный ответ, Daemon Tools стоял, снес его, и утилиткой на которую Вы привели сылку - почистил, но не помогло, BSOD_ы не исчезли, вот очередных 2 шт:

Crash date: Tue Jan 27 14:48:45.484 2009 (GMT+2)
Stop error code: 0x3
Process name: drweb32w.exe
Probably caused by: a9i1rbxy.sys ( a9i1rbxy+d226 )


Crash date: Tue Jan 27 15:41:36.203 2009 (GMT+2)
Stop error code: 0x3
Process name: drweb32w.exe
Probably caused by: hC9om7Ts.sys ( hC9om7Ts+d226 )

Зловреды не обнаружены, но не тестил четко придерживаясь правил, сегодня попробую так как написано и отпишусь о результатах.

[Blast]

XFactor, мне не кажется, что это зловреды, это больше на SPTD похоже все-таки. Посмотрите в реестре в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services - есть там подраздел sptd?
И еще поищите по реестру есть ли упоминание SPTD, если есть - расскажите в каких разделах.

[XFactor]

Blast, раздел есть, больше ничего поиск не выявил. В разделе есть подраздел CFG. И там и там есть пустой строковый параметр.

[Blast]

а в System32\Drivers есть sptd.sys?
перезагружались после удаления демона и второй раз после удаления SPTD?
никаких типа UltraISO больше нет?

еще, у drweb есть же карантин? там ничего нет? если это не сложно, можете его переустановить?

[XFactor]

в System32\Drivers есть sptd.sys? - нет
перезагружались после удаления демона и второй раз после удаления SPTD? - да
никаких типа UltraISO больше нет? - есть UltraISO, но без эмуляции привода. Щас снесу и его.
у drweb есть же карантин? там ничего нет? если это не сложно, можете его переустановить? - В карантине нет ничего, а переустановить не могу, так как при установке он запускает сканер и сразу BSOD.

[XFactor]

Снес UltraISO - не помогло, Bsod_ы продолжаються Хочу сказать что как мне кажеться они появились после установки 3 Sp. Но не гарантирую на 100%, так как заметил не сразу, а через достаточно большой промежуток времени. А в этот промежуток ставилось достаточное кол-во разного софта.

[XFactor]

Вирусов не нашел. Поскольку систему собирался давно переустановить - так и сделал, теперь все в порядке, но все-ж остаеться риторический вопрос, что это было? ;-)