Столкнулся с синим экраном недавно. Запустил родной BlueScreenView. и Лицезрел причину своего несчастья — файл dwprot.sys.

Файл dwprot.sys — это драйвер защиты антивируса Dr.Web. В случае если у вас в систему установлен антивирус Доктор Веб. Я рекомендую его переустановить и желательно обновить версию.

Если антивируса в систему давно нет, что случилось в моей ситуации, то нужно удалить службу DwProt (Doctor Web self protection) .Файл находится по адресу: %Windir%\System32\DRIVERS\dwprot.sys. Службу можно попробовать отключить через «Панель управления — Администртрование — Службы» (все это для Win XP). Но я решил не просто отключать её, а удалить к чертям собачьим.

Удалять службу пришлось через редактор реестра.

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;
– в окне Редактор реестра найдите и удалите разделы:
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_DWPROT];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DwProt];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\DwProt];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_DWPROT];
– [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\DwProt];
– [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT];
– [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt].

При удалении разделов

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_DWPROT],
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_DWPROT],
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT] появится окно Ошибка при удалении раздела с сообщением «Не удается удалить LEGACY_DWPROT. Ошибка при удалении раздела», – нажмите OK;

– выберите меню Правка –> Разрешения…;
– в окне Разрешения для LEGACY_DWPROT в разделе Группы или пользователи выделите Все;

Теперь можно и перезагрузить. После рестарта системы, файл можно снести и службы уже не будет.