Была такая проблема, комп перегружался примерно пару раз в час. Ну понятное дело с большей вероятностью можно сказать вирус. На всякий случай отключил авто перезагрузку при BSOD, посомтрел ошибку (0хD1), ну тут вроде все просто решил я. Либо оперативка либо драйвер, ну провел рекомендации от Мелкософтных, заодно проверил на вирус (правда со старой базой) он ничего не показал. но в ключе реестра RUN были лишние записи, удалив их и файлы на которые они ссылались спокойно перегрузил, вроде стал работать, но все равно ошибка появляется. Гораздо реже но все е есть. Проверил ключ в реестре снова теже записи, сомнений нет вирус. Так как антивирь ничего не показывал про эти файлы, решил поступить так, удалил файлы и ключи в реестре, а вместо файлов создал на том месте папки с точно таким же названием. Перезагрузка прошла успешно, но я заметил, что антивирус пропал из трея и тут попробывав запустить любую программу (Ворд, калькулятор, антивирус и любую другую) появляется сообщение: Выберите приложение для открытия этого файла (см. прикрепленный файл), и ничего не запускается. Проверил дамп памяти нашел файл который был виновником (tcpsr.sys), антивирус его тоже поругал, сомнений нет еще один вирус. Но ошибка с запуском программ не решилась. редактор реестра тоже не запускается, поэтому создал рег файл и добавил данные в реестр
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
Programs="com exe bat pif cmd"
Окно выбора программы не исчезло (см. прикрепленный файл), но теперь если все таки выбрать нужный запускной файл программа запуститься.
Если запустить сначало cmd, и в нем писать комманды в ручную все программы запускаются нормально без появления этого окошка. (см. прикрепленный файл)
Собственно вопрос в том как все сделать наместо, что бы это окно (см. прикрепленный файл) не появлялась и программа запускалась как и должна?
- Вложения
Логи DrWeb не нужны, нужны логи AVZ и hijackthis