Trojan.VBCrypt.81 - BSOD - win xp sp3

Прошу помочь!

Запустил с флэшки ярлык, комп сам ребутнулся. При загрузке системы, ближе к концу загрузки, уходит в синий экран и ребутится. В безопасном режиме работает. Безопасный режим с поддержкой сети тоже даёт синий экран. Если нажать Esc и отменить загрузку spdt.sys, то загружается с поддержкой сети.

Похоже троян криво встал, раз даже комп не загружается.

CureIt обнаружил вирусы на флэшке - Trojan.VBCrypt.81. Сканирование жесткого диска ничего не нашло.

Сканировал винт на ошибки - нашёл ошибки, исправил, не помогло.

Сделал логи

Уважаемый(ая) [B]napalme[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[ATTACH]349335[/ATTACH]
[ATTACH]349334[/ATTACH]
[ATTACH]349336[/ATTACH]

Выполните скрипт в AVZ[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mafw.sys','');
QuarantineFile('d:\temp\QPfrofTZ.sys','');
DeleteFile('d:\temp\QPfrofTZ.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\mafw.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_DeleteSvc('MAFW');
BC_Activate;
RebootWindows(true);
end.[/code]Потом ещё один[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code]
Загрузите файл [B]c:\quarantine.zip[/B] по ссылке "[COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR]". Повторите логи. Что с проблемой?

Файлов, которые в скрипте удаляются нет в природе, поэтому и не удаляются.

карантин закачал

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

скрипт прошёл без ошибок, для удаления требуется перезагрузка - перезагрузился - то же самое всё

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

ощущение такое что винда не включается изза повреждений на диске. может такое быть что вирус сделал бэд сектора?

может както можно сделать восстановление винды?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

в безопасном режиме постоянно виснет explorer.exe

сделал новые логи:
[ATTACH]349371[/ATTACH]
[ATTACH]349372[/ATTACH]
[ATTACH]349370[/ATTACH]

Банально, но:

1. Запуск последней удачной конфигурации
2. Отключите в настройках автоматическую перезагрузку, какая ошибка выдается при синем экране?

Запуск последней удачной даёт ту же ошибку.
синий экран: page fault in nonpaged area
stop: 0x00000050 (0xC2B82E5B,0x00000001,0xb82e614f,0x00000000)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

возможно ли переустановить винду, не теряя программы и настройки?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 20 минут[/I][/B][/color][/size]

chkdsk нашёл много логических ошибок, создал папку found.000
в журнале есть запись с отчётом об ошибках, это что-то даст?

всё снёс

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]