[Tigr]

- Нет ли разгона ? Попробуй сбросить БИОС.
- Пробовал ли на время извлекать одну из планок ?
- Попробуй (обесточив комп и сняв с рук статику) извлечь планки, протереть их контакты ластиком и продуть разъемы.
- Попробуй раздобыть какой-либо LiveCD, например, с Philka.ru или NhT.ru - если загрузившись с них комп будет работать стабильно, то имеет смысл переустановить ОСь (или, хотя бы, провериться на вирусы).

[Drinko]

Orgalit, отключите автоматическую перезагрузку при сбоях, как именно написано в этой теме, приведите сообщения из журнала событий в соответствии с этими инструкциями. Включите запись дампов памяти, если дампы уже есть в папке \WINDOWS\Minidump, выложите, плиз. Выполните проверку целостности системных файлов и эти рекомендации.

[Orgalit]

Доброе утро.

Разгона нет и никогда не было.

Автоматическая перезагрузка была отключена, именно так я и написал коды ошибок в теме и теле. Ошибка из журнала системы:

Тип события: Уведомление
Источник события: Save Dump
Категория события: Отсутствует
Код события: 1001
Дата: 15.04.2008
Время: 6:31:25
Пользователь: Н/Д
Компьютер: SLAVA
Описание:
Компьютер был перезагружен после критической ошибки: 0x100000d0 (0x6e6f6d6d, 0x00000002, 0x00000000, 0x8054e661). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini041508-01.dmp.

Зависание было, когда сидел на Oszone.net сегодня минуты через 4 после включения компьютера.

Несмотря на то, что настройки создания дампов идентичны с инструкцией, по журналу событий дамп записался, а в необходимой папке их нет ни одного.

Это может быть связано с тем, что на С 2,6Гб свободного места?

С планками памяти вечером поэкспериментирую и со всем остальным.

Да вчера был откатан inf драйвер для материнской платы на предыдущую версию, ситуации не изменило.

Заранее благодарен.

С уважением,
Святослав Куликов.

[ShellL]

Компьютер был перезагружен после критической ошибки: 0x100000d0 (0x6e6f6d6d, 0x00000002, 0x00000000, 0x8054e661). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini041508-01.dmp. »

выложи несколько дампов для разбора
есть возможность найти источники ошибок

[Drinko]

Несмотря на то, что настройки создания дампов идентичны с инструкцией, по журналу событий дамп записался, а в необходимой папке их нет ни одного. »

Статьи мелкософта: http://support.microsoft.com/kb/130536 и http://technet.microsoft.com/ru-ru/l.../aa995634.aspx
Если не поможет:
1. Приведите все службы к конфигурации по умолчанию http://www.oszone.net/2517/
2. Приведите сообщения из журнала событий в соответствии с этими инструкциями.
3. Приведите эти ветки реестра:

Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]

PS Windows Hang and Crash Dump Analysis

Это может быть связано с тем, что на С 2,6Гб свободного места? »

Да, если выбран полный дамп памяти, и оперативки более 2.5Гб


PPS Кстати Вы не выполнили:

проверку целостности системных файлов и эти рекомендации.

[Orgalit]

PPS Кстати Вы не выполнили: Цитата: проверку целостности системных файлов и эти рекомендации. »

1. Вчера утром выполнил проверку целостности. Прошла без комментариев с двумя сообщениями в журнале о старте ее и финише.

2. При запуске CureIt в безопасном режиме с загрузкой сетевых драйверов выпал синий экран: 0x0000007E (0xC0000005, 0x8057A6A9, 0xF7905CEC, 0xF79059E8). Минидамп создался. Прикладываю именно этот.

3. Перезагрузился в безопасный режим (без загрузки сетевых драйверов). Проверка прошла - в памяти был найден один вирус:
C:\Windows\System32\Drivers\urqw67.sys Trojan.Spambot.2830 - удалился.

[spellozz]

http://hcidesign.com/memtest/MemTest.zip -погоняйте ОЗУ этой утилитой
ПОменяйте планки местами

[Drinko]

Удалите из файла: C:\WINDOWS\system32\drivers\etc\hosts следующие стороки:

Код:

127.0.0.1 xfatum.com
127.0.0.1 think-adz2.com
127.0.0.1 cyberica.net
127.0.0.1 netw8.info
127.0.0.1 netw6.info
127.0.0.1 sushi555.info
127.0.0.1 i-nt-e-r-n-e-t.com
127.0.0.1 lem0n.info
127.0.0.1 netw7.info

В HijackThis после сканирования поставить галочки перед этими значениями и нажать Fix checked.

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe, O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

Скачайте AVZ. Зайдите в меню Файл --> Выполнить скрипт. Скопируйте код и нажмите "Запустить". Компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'userinit');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Userinit');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - c:\windows\system32\dosx.dll

?

[Orgalit]

Вчера перед последними манипуляциями поставил 6 Касперского.

Сегодня он нашел три файла: ntos.exe, что-то еще и winlogon.exe. К сожалению, не обратил внимания на тип вируса и пр.

Потом убрал надписи из hosts, hijackthis - двух позиций уже не было (видимо из-за удаления NTOS), выполнил скрипт в AVZ.

После перезагрузки не было возможности войти ни в какой сеанс: загрузка личных параметров, на секунды 2 мелькает рабочий стол без значков, затем завершение сеанса. В Safe-mode было то же самое. Диск с XP был без консоли восстановления. Live CD (Infra CD PE6.2) выдавало ошибку: Не хватает памяти для cdrom.sys.

Пришлось переставлять через формат.

1. Почему же все-таки это произошло?

2. Теперь, конечно, по перезагрузкам можно будет судить, дело в железе или софте. Кстати дамп мой показал что-то?

Заранее благодарен.

С уважением,
Святослав Куликов.