[_Streetfighter_]

Pili, cv2k1.sys не найден, антивирус отключал! После выполнения рекомендаций система ведет себя стабильно, ошибка пока не появлялась, надеюсь, что проблема решилась! Большое спасибо! На счет служб сказать не могу, не очень в этом соображаю, комп активно используется в сети и интернет. Что можно 100% отключить? Повторяю логи

[Pili]

C:\System Volume Information\_restore{B09903A4-BC8C-40AB-81EC-6575E96D752C}\RP274\A0400486.exe Подозрение на Trojan.Win32.VB.ali
м.б. снова фолс (как с Troky EEpromRW.exe), проверьте A0400486.exe на virustotal.com или отключите восстановление системы
в остальном по логам придраться не к чему. комп домашний или рабочий?
Рекомендую отключить
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Если согласны, выполните скрипт

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('RemoteRegistry', 4);
end.

и заодно можно отключить автозапуск со съемных носителей, кроме CD (поможет от зловредов типа autorun)

Код:

procedure DisableAutorun;
begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end;
 
begin
 DisableAutorun;
end.

Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге. Чистого вам интернета.

[hazur]

Незнаю как у вас, ошибка STOP:c000021a Windows logon process (0xc000139 0x000000 0x000000)

У меня выбила, когда я установил драйвера на синезуб.

Скорее здесь проблема не с винтом, это точно. А ошибка kernel...
При инсталяции я заметил что эта гадость к нему потянулась. Попробуйте заминеть драйвера, последнее установленные на другую версию.

[ilonka]

Добрый вечер всем! Скажите пожалуйста, вот у меня такая же ошибка вылезла с синим экраном (stop:c000021a) Случилось это буквально после того, как я установила радмин. может ли это быть как то взаимосвязано?

[Blast]

ilonka, без файлов дампа памяти сказать с чем связано практически невозможно, тем более, учитывая скудность предоставленной вами информации.
Прикрепите к сообщению файлы с расширением dmp, располагающиеся в паке \Windows\Minidump

[ilonka]

Эта папка именно так называется?

[Blast]

папка Minidump находится в папке Windows, папка Windows находится в корне системного диска, системный диск - тот, на котором установлена система, система - это Windows

[ilonka]

большое Вам спасибо что сориентировали меня где мне искать, а то я думала в гуглях ее искать))). ну не нахожу я такой папки и с файлами с таким расширением в виндовсе((. поэтому и спрашиваю, может ли она еще как то по другому называться?

[Blast]

ilonka, в таком случае проверьте настроена ли запись малого дампа памяти. Для этого нужно открыть свойства системы, нажав комбинацию клавиш Win+Pause, [в Vista щелкнуть ссылку Дополнительные параметры системы], перейти на вкладку Дополнительно, и наконец нажать кнопку Загрузка и восстановление. Далее смотрите на скриншоте.

[ilonka]

проверила, настроено. ищу такую папку, не находит