[Severny]

Нету контрольных точек вообще »

Подожди Pili до завтра

[Pili]

Buzzzilio, Включите создание минидампов, если создатутся, запакуйте и выложите их.
Скачайте и запустите GetSystemInfo (GSI), укажите с помощью обзора папку для сохранения протокола, полученный файл протокола в архиве прикрепите к сообщению.
Давайте удалим остатки KAV скриптом

Код:

begin
 DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe');
 DeleteService('AVP');
ExecuteSysClean;
RebootWindows(true);
end.

Сделайте лог AVZ в безопасном режиме - Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" – Пуск - Сохранить протокол. Упакуйте лог в zip и прикрепите к сообщению.
Скачайте OTViewIt сохраните на рабочий стол и запустите, запакуйте полученные логи и прикрепите к сообщению.
Если возможно, сделайте логи в нормальном режиме (в т.ч. hijackthis и AVZ)
Устранение неполадок, связанных с ошибкой «Stop 0x0000000A » и 0x0000000A : IRQL_NOT_LESS_OR_EQUAL (общий обзор)- проблемы б.м. с железом или драйверами.

Винда ругнулась, что нету Windows Installer »

Вероятно вам придется установить windows в режиме восстановления -Как выполнить обновление (переустановку) Microsoft Windows XP - способ 2. Для удаления KAV можете доп. воспользоваться Windows Installer Clean Up

[Buzzzilio]

Pili, спасибо, обязательно выполню ваши рекомендации после 29 числа - уехал от этого БСОДного ноута.
Severny, еще раз спасибо.

[Buzzzilio]

Включите создание минидампов, если создатутся, запакуйте и выложите их.

Не создаются

Скачайте и запустите GetSystemInfo (GSI), укажите с помощью обзора папку для сохранения протокола, полученный файл протокола в архиве прикрепите к сообщению.

Сделано

Давайте удалим остатки KAV скриптом

Скрипт выполнил через AVZ

Сделайте лог AVZ в безопасном режиме - Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" – Пуск - Сохранить протокол. Упакуйте лог в zip и прикрепите к сообщению. »

Сделано

Скачайте OTViewIt сохраните на рабочий стол и запустите, запакуйте полученные логи и прикрепите к сообщению. »

Не получилось.
Win32 error. Code 1717. Неизвестный интерфейс.
В строке состояния - scanning HKEY_CURRENT_USER\ Uninstall list

Если возможно, сделайте логи в нормальном режиме (в т.ч. hijackthis и AVZ) »

Нормальный режим не запускается вообще.

Может, проще отформатировать винт? Или все же есть шанс все восстановить без этого процесса?

[Pili]

Явных зловредов по этим логам не видно.
Проверьте файл C:\WINDOWS\system32\drivers\InCDPass.sys на virustotal.com
Попробуйте установить Windows в режиме восстановления - Как выполнить обновление (переустановку) Microsoft Windows XP - способ 2

[Buzzzilio]

Проверьте файл C:\WINDOWS\system32\drivers\InCDPass.sys на virustotal.com »

Не нашел такого файла

Попробуйте установить Windows в режиме восстановления »

При переустановке вылетает другой БСОД: STOP: 0x0000007B

[Pili]

Не нашел такого файла »

Искали через AVZ- сервис - поиск файлов? Поищите ещё с помощью IceSword, если не найдете, можете выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\InCDRm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\InCDPass.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\InCDFs.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\InCDFs.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\InCDPass.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\InCDRm.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('InCDRm');
 BC_DeleteSvc('InCDPass');
 BC_DeleteSvc('InCDFs');
BC_Activate;
RebootWindows(true);
end.

По BSOD 0x0000007B
здесь, здесь и здесь

[Buzzzilio]

Искали через AVZ- сервис - поиск файлов? Поищите ещё с помощью IceSword, если не найдете, можете выполнить скрипт »

Искал обоими способами, не получилось. Скрипт выполнил, через AVZ. А еще как-то их можно выполнять или нет?

[Pili]

Искал обоими способами, не получилось. »

Значит файлов нет, остался только мусор в реестре, скрипт этот мусор удаляет.

А еще как-то их можно выполнять или нет? »

Уточните вопрос.

Лишнее удалил, как не способствующее решению проблемы

[Buzzzilio]

Уточните вопрос. »

Да он не по теме... мне просто стало интересно, как еще можно исполнять скрипты - только через АВЗ или еще как-то можно?

Ну, стало быть, буду форматировать винт... Эххх.
Спасибо за то, что уделили мне время. Хорошо, что есть к кому обратиться.