[Blast]

Система на диске С? Если да, то Пуск - Выполнить - C:\Windows\Minidump - ОК
Если папки нет или она пуста, то система при сбое не успела записать дамп памяти в файл и нужно приступать к тестированию железа. Начать стоит с памяти, для этого нужно скачать iso образ загрузочного диска memtest86, записать его на диск, загрузиться с этого диска и выполнить тестирование в течение хотя бы пары часов или нескольких циклов.

Если сбой был единичным, то бить тревогу рано, а можно пока и на тормозах спустить, а уже при рецидиве разбираться детальнее.

[ilonka]

в общем найти папку все усилия были бесполезными, я не смогла ее ни через Найти ни через Выполнить открыть. но в настройках стоит галочка записыать в системный журнал, что бы это могло значить?????

[ilonka]

после тестирования этим диском дальше что нужно делать?

[Blast]

что бы это могло значить? »

Если папки нет или она пуста, то система при сбое не успела записать дамп памяти в файл »

после тестирования этим диском дальше что нужно делать? »

при наличии ошибок памяти думать над ее заменой, при отсутствии

Если сбой был единичным, то бить тревогу рано, а можно пока и на тормозах спустить, а уже при рецидиве разбираться детальнее. »

[ilonka]

так вот, рецидивы уже раза 3 были, комп стал тяжело загружаться

[Blast]

так вот,

при наличии ошибок памяти думать над ее заменой »

И выполните эти инструкции

[Илона]

вот мои логи сканирования

[Pili]

Илона, В меню AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью правой кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить»

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\cscdll.dll','');
 QuarantineFile('C:\Program Files\uTorrent [tfile.ru]\utorrent.exe','');
 QuarantineFile('C:\Program Files\Trident Software\Pragma\prestart.exe','');
 QuarantineFile('C:\WINDOWS\system32\gptext.dll','');
 DeleteFile('C:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ.
Сделайте доп. логи с помощью утилиты Deckard's System Scanner. Скачайте, закройте все программы, включая антивирусные программы и firewall, запустите dss.exe, нажмите ОК, когда закончится процесс сканирования, в блокноте откроются два лог файла main.txt и extra.txt, выделите (Ctrl+A) и скопируйте текст (Ctrl+C) из main.txt и extra.txt и вставьте (Ctrl+V) скопированный текст из main.txt и extra.txt в окно вашего сообщения.

[ilonka]

большое спасибо за помощь!комп просканировала, но на всякий случай еще и пандой, каспером, нодом и dr/ web))) нашлось кучу врусов (кстати какой то вредный autorun.inf, который в автозагрузке оказался судя по всему) все полечилось. пока никаких синих экранов нет. будем надеяться что и не будет. еще раз спасибо

а радмин пришлось таки удалить. судя по тому как синие экраны начали появляться именно с его присутсвием, и исчезли вместе с ним, то предполагаю, что именно он мог вызвать такое поедение компьютера))

[Pili]

ilonka, жаль карантин не прислали, похоже отностительно новые зловреды были (могли и остаться), рекомендую выложить логи после чистки антивирусами по этим правилам, предварительную проверку антивирусам можно уже пропустить.
Чистого вам интернета и советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге.