XP SP2 - вылетает в БСОД 0х0000007Е

[БИК]

Добрый день!
При работе в Интернет стала вываливаться БСОД, или перезагружаться компьютер с кодом 7Е
(в журнале событий такая запись:Компьютер был перезагружен после критической ошибки: 0x1000007e (0xc0000005, 0xe959a0d8, 0xa98187bc, 0xa98184b8).
Если не подключаться к Интернету, проблем нет. Поставленная на другой диск ОС нормально работает.
Оборудование следующее:
Мат.плата ASUSTEK P5B-MX
Процессор Intel Core 2 Duo E450 2.2 ГГц/2Мб/800МГц темп.34 град
ОЗУ: DDR-II DIMM 1Gb PC5300
Видео встроенное тип Intel GMa-3000
ATX 350W скорее NoName Case InWin
Драйверы мамки и видео установлены 2 года назад при покупке с родного диска Rev.244.08
OS- Windows XP Prof SP2
Модем Zyxel ADSL USB
Скрипты прилагаю
Может, кто поможет? Спасибо!

[БИК]

еще один лог

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Cpbustksesaw', 4);
DeleteService('Cpbustksesaw');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.


+ в копилку
http://forum.oszone.net/thread-81323.html

[БИК]

Увы, не помогло...
Еще, в журнале событий после каждого включения появляется вот это:
Служба "Службы IPSEC" завершена из-за ошибки
Не удается найти указанный файл.

[iskander-k]

Служба "Службы IPSEC" завершена из-за ошибки »
Переведите службу "Службы IPSEC" в "отключено"


Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Данная служба может понадобиться при использовании VPN или домена.
Для домашнего использования данную службу можно отключить.
Название службы: PolicyAgent
Название процесса: lsass.exe
По умолчанию в Windows XP Home: Автоматически
По умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Отключена
Вход от имени: Локальная система

Какие сервисы нужны для нормального функционирования службы Службы IPSEC (IPSEC Services):
* IPSEC driver
* Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))
* TCP/IP Protocol Driver

o IPSEC driver
Какие сервисы требуют работу службы Службы IPSEC (IPSEC Services) для нормального функционирования:
* Никакие

источник (http://www.oszone.net/2580/)

[Drongo]

БИК, Вам сюда - Устранение критических ошибок Windows (http://www.forum.oszone.net/forum-73.html), перед созданием темы подробно выполните все правила указаногого раздела. Также укажите ссылку на текущую тему и что вы прошли проверку в разделе Лечение систем от вредоносных программ (http://www.forum.oszone.net/forum-87.html)

[Petya V4sechkin]

БИК, в логе:

1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM


Вы забыли включить AVZPM (драйвер расширенного мониторинга процессов) в пункте 3 правил (http://forum.oszone.net/thread-98169.html). Включите, перезагрузитесь (обязательно) и сделайте лог заново.

Кроме того, в дампах памяти по-прежнему присутствуют рандомные имена 80289862.sys, 8028986.sys, 80289861.sys. Они реально существуют? Поищите в реестре и на диске.
В AVZ выполните скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('80289862.sys','');
QuarantineFile('8028986.sys','');
QuarantineFile('80289861.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить еще скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте мне в PM (http://forum.oszone.net/private.php?do=newpm&u=27596).

[БИК]

логи отправляю заново, карантин отправлю позже

[Petya V4sechkin]

БИК, ничего подозрительного не вижу, карантин пустой.
AVZ -> меню AVZPM -> Удалить и выгрузить драйвер расширенного мониторинга процессов.

Возвращаемся обратно в тему 0x0000007E (http://forum.oszone.net/post-1342861.html#post1342861).

[БИК]

80289862.sys, 8028986.sys, 80289861.sys - эти имена существуют на диске в систем32\дривер и в реестре
в ветке HKLM\hardware\system\controlset01\services
похоже, они остались после Касперского VirusRemovalTool...
Надо ли их почистить?

[akok]

БИК, AVPTool имеет эту неприятную особенность.