комп глючит

[pofig13]

такая проблема! всегда проверяюсь AVZшкой, вирусов -0 подозрения-1 (сетуп.ехе) комп работал без проблем. Наднях появилось ещё два подозрения в папке System Volume Information названия точьно не помню заканчивались (RAR-SFX/start.exe)? я их снёс, после этого синий экран 3 -4 раза вьпадал , проверти лог может я чё намутил не то
http://exfile.ru/124845

[Iljeben]

pofig13, вот этот файл C:\DDR\Setup.exe проверьте на virustotal.com результат сообщите.

[pofig13]

щас проверю

---------- Добавлено в 11:10 ---------- Предыдущее сообщение было написано в 11:02 ----------

там не чего не понятно выдал вот это
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis: MD5: c51c02e520a2a559b1e3873af7f480c4
Date first seen: 2009-12-19 08:05:32 (UTC)
Date last seen: 2010-09-07 06:14:47 (UTC)
Detection ratio: 2/43


What do you wish to do?

---------- Добавлено в 11:17 ---------- Предыдущее сообщение было написано в 11:10 ----------

вот что выдал
Antivirus Version Last Update Result
AhnLab-V3 2010.09.11.00 2010.09.11 -
AntiVir 8.2.4.50 2010.09.10 -
Antiy-AVL 2.0.3.7 2010.09.11 -
Authentium 5.2.0.5 2010.09.10 -
Avast 4.8.1351.0 2010.09.10 -
Avast5 5.0.594.0 2010.09.10 -
AVG 9.0.0.851 2010.09.11 -
BitDefender 7.2 2010.09.11 -
CAT-QuickHeal 11.00 2010.09.10 -
ClamAV 0.96.2.0-git 2010.09.11 -
Comodo 6038 2010.09.11 -
DrWeb 5.0.2.03300 2010.09.11 -
Emsisoft 5.0.0.37 2010.09.11 -
eTrust-Vet 36.1.7848 2010.09.10 -
F-Prot 4.6.1.107 2010.09.11 -
F-Secure 9.0.15370.0 2010.09.11 -
Fortinet 4.1.143.0 2010.09.10 -
GData 21 2010.09.11 -
Ikarus T3.1.1.88.0 2010.09.11 -
Jiangmin 13.0.900 2010.09.11 -
K7AntiVirus 9.63.2494 2010.09.10 -
Kaspersky 7.0.0.125 2010.09.11 -
McAfee 5.400.0.1158 2010.09.11 -
McAfee-GW-Edition 2010.1B 2010.09.11 Heuristic.BehavesLike.Win32.ModifiedUPX.C!87
Microsoft 1.6103 2010.09.11 -
NOD32 5441 2010.09.10 -
Norman 6.06.06 2010.09.10 -
nProtect 2010-09-11.01 2010.09.11 -
Panda 10.0.2.7 2010.09.10 -
PCTools 7.0.3.5 2010.09.11 -
Prevx 3.0 2010.09.11 -
Rising 22.64.04.03 2010.09.10 -
Sophos 4.57.0 2010.09.11 -
Sunbelt 6861 2010.09.11 -
SUPERAntiSpyware 4.40.0.1006 2010.09.11 -
Symantec 20101.1.1.7 2010.09.11 -
TheHacker 6.7.0.0.014 2010.09.11 -
TrendMicro 9.120.0.1004 2010.09.11 PAK_Generic.001
TrendMicro-HouseCall 9.120.0.1004 2010.09.11 -
VBA32 3.12.14.0 2010.09.08 -
ViRobot 2010.9.8.4031 2010.09.11 -
VirusBuster 12.64.27.1 2010.09.10 -
Additional information
Show all
MD5 : c51c02e520a2a559b1e3873af7f480c4
SHA1 : ac8044ad7dae9c18219b6d5f3cba78a96df247db
SHA256: d4af13aaf1e31179dc3f90b8e4d3a2b1a676a583dfe9a854eb d04558c6e0e4f0

[Iljeben]

pofig13, скачайте новую версию AVZ, обновите базы. Выполните в AVZ Стандартный скрипт 3 и пришлите архив virusinfo_syscure.zip.

[pofig13]

так у меня последняя обновлённая 4.34.0.0

---------- Добавлено в 11:32 ---------- Предыдущее сообщение было написано в 11:28 ----------

во нашол 4.35

---------- Добавлено в 11:50 ---------- Предыдущее сообщение было написано в 11:32 ----------

вот с новогo AVZ 4.35
http://exfile.ru/124849

[Iljeben]

pofig13,
выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DDR\Setup.exe','');
 DeleteFile('C:\DDR\Setup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Больше ничего подозрительного. Выложите файлы минидампа, находятся здесь C:\WINDOWS\Minidump.

[pofig13]

скрипт сделал, он выдавал ошибку ( отсутствует какойто диск) но потом догрузился и написал скрипт выполнен без ошибок,
минидамп пустой, я всё отключал как написано может поэтому, последняя ошибка до скрипта была
0х00000019 , а вчера 0х000000е8, и е7 ,
при перезагрузке высветилось какоето окошко майкрософтовское
врубил опять востоновление системы оно пустое , сделал точьку после скрипта, и ещё вопрос в папке AVZ удалить папки ЛОГ и КАРАНТИН, а то глаза мозолят

---------- Добавлено в 14:33 ---------- Предыдущее сообщение было написано в 13:57 ----------

после проверки AVZ не вирей не подозрений

[Iljeben]

Сообщение от pofig13

и ещё вопрос в папке AVZ удалить папки ЛОГ и КАРАНТИН, а то глаза мозолят

Удалите.
Если устанавливали в AVZ драйвер AVZPM, выполните следующий скрипт:

begin
 ExecuteStdScr(6);
end.

Выполните что написано здесь и при следующем BSOD-е выложите файл минидампа.
На этом все.

[pofig13]

большое спасибо