Подозрительное обновление Windows и последующие проблемы

Доброго времени суток! Постараюсь кратко.

У меня Windows 7 SP1, 64-разрядная, антивирус Dr.Web Security Space 8.2

[U]Суть проблем[/U]: Windows загружается через раз - то выдаёт ошибку и запускает восстановление, то просто синий экран, а сегодня выскочило сообщение, что восстановление системы невозможно, и компьютер выключился; через некоторое время я включила его опять, и загрузилось без проблем, но явно откатив к какой-то очень старой точке восстановления [COLOR=#808080](сужу по закладкам плеера, он хранит их в реестре - такими, как сейчас, они были не меньше месяца назад точно).
[/COLOR]
Кроме того, сегодня пропал звук. Звуковая карта в диспетчере устройств видна и работает нормально, а в "звуках и аудиоустройствах" значится отключенной. Служба Windows Audio в обычном режиме вроде как включена, а в безопасном - нет, и при попытке запустить её там выдаётся ошибка, что невозможно запустить какую-то дочернюю службу. [COLOR=#808080]Подозреваю, что и в обычном режиме она на самом деле не работает.[/COLOR]


[U]С чего всё началось[/U].
С недавних пор в трее периодически выскакивает вроде как обычное обновление, но почему-то на английском языке, хотя Windows у меня русскоязычная. Это меня сразу насторожило, и долгое время я его не загружала - ждала, не отреагирует ли на эти дела антивирус; не отреагировал. Потом пару раз попробовала, изменений не заметила, после перезагрузки оно появлялось снова. Параллельно с этим начались проблемы с загрузкой. [COLOR=#808080](Я не сразу о них узнала, потому что компьютер утром включает мама, а она просто нажимала на сброс до тех пор, пока не загружалось.)
[/COLOR]
Доктор Веб никаких сообщений о вирусах не выдавал и, если верить статистике, их не находил, однако в Spider Guard сегодня было несколько ошибок. Сканирование также вирусов не выявило, кроме пары файлов на других дисках... в любом случае, претензий к системным файлам у антивируса нет.
Но, судя по карантину, он заблокировал кучу системных файлов в один день в феврале - видимо, тогда это всё и произошло.

Я проверила компьютер в безопасном режиме с помощью AVPTool и Dr.Web CureIt!, они обе вирусов не нашли.

Прилагаю логи, кроме [B]virusinfo_syscure.zip[/B], потому что в инструкции сказано, что на 64-разрядной системе этот пункт выполнять не надо.

Да, и с HijackThis возникли проблемы: при проверке выскочило сообщение о том, что нет доступа к записи в файл Hosts и нужно запустить программу с правами администратора (естественно, я с ними и запускала). Там ещё были какие-то рекомендации о внесении правок в Hosts вручную, но я ничего этого не делала, прилагаю лог, как есть.

Уважаемый(ая) [B]adrianna m 194597021[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL].

Прикрепляю.

Добавлю ещё, что звук после перезагрузки появился, зато, как выяснилось, я не могу отредактировать файл Hosts (мне надо совсем для других целей, один адрес туда добавить).
Оказывается, я в принципе не могу запустить блокнот с правами администратора, эта опция не активна (вроде только для блокнота, в других программах она есть).

Hosts блокирует Dr. Web.
Восстановление системы включено? Есть точки восстановления, созданные незадолго до возникновения проблемы?

Проблема возникала давно, как я уже писала. И периодически система не может загрузиться и откатывается к каким-то точкам восстановления (недавно - к ОЧЕНЬ старой, у меня закладки избранного в плеере хранятся в реестре и они как бы не несколько месяцев назад (ну больше месяца точно) исчезли - и вдруг после этой загрузки вернулись к старому виду). Однако это не помогло, именно после той загрузки пропал звук.

Hosts, возможно, блокируется, а блокнот? У него в свойствах галочка про запуск от администратора неактивна, хотя я с админскими правами. И вообще на вкладке "совместимость" блокнота ничего не активно, это странно очень.
И я отключила Доктора Веба, всё равно не редактируется.

И ещё. Я запустила восстановление вручную - написано, что "на системном диске нет точек восстановления". Хотя восстановление на нём включено, и, более того, я создавала точку на днях на всякий случай. Да и при загрузке иногда же какие-то точки находятся, порой и очень старые... А в интерфейсе нет, это странно.

Hosts попробуйте отредактировать в безопасном режиме, но Dr. Web, скорее всего, его восстановит.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/3KwxKzRHJMq4U"]отсюда[/URL].

Прикрепляю.

Все системные обновления устанавливаются?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

Exec wevtutil.exe epl System %SystemRoot%\temp\system.evtx
Exec wevtutil.exe epl Application %SystemRoot%\temp\Application.evtx
Exec pack\7z.exe a -t7z -mx9 -m0=ppmd:o=32:mem=512m Events.7z C:\Windows\temp\*.evtx[/code]
В папке с UVS появится файл [B]Events.7z[/B], загрузите его на rghost.ru и дайте ссылку в теме.

[QUOTE=Vvvyg;1107208]Все системные обновления устанавливаются?[/QUOTE]
Обновлений, кажется, давно не было, но когда были - устанавливались. Кроме вот этого странного (оно, даже если установить, возникает снова), но сейчас не видно и его.

[URL="http://rghost.ru/53903310"]http://rghost.ru/53903310[/URL]

[COLOR="#696969"]Кстати, в той теме написано, что компьютер перезагрузится после скрипта - не перезагрузился.[/COLOR]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сегодня при загрузке не мог запуститься ни проводник, ни диспетчер задач, ни что-либо другое, что я вспомнила, как вызвать с клавиатуры. "...не может обратиться по адресу, память не может быть written".

Перезагрузилась - заработало. И опять появилось в трее это странное обновление.

[QUOTE=adrianna;1107516]Кстати, в той теме написано, что компьютер перезагрузится после скрипта - не перезагрузился.[/QUOTE]
В данном случае - не должен был, поскольку скрипт просто собрал информацию о системных события

[QUOTE=adrianna;1107516]Сегодня при загрузке не мог запуститься ни проводник, ни диспетчер задач, ни что-либо другое, что я вспомнила, как вызвать с клавиатуры. "...не может обратиться по адресу, память не может быть written".[/QUOTE]
Читал журнал событий с Вашей системы, много думал... С учётом серьёзности проблем и их давней истории - лучшим выходом будет переустановка системы с предварительной проверкой железа - памяти, диска, видео. Увы :(

Мда. Печально это всё. Ненавижу эти переезды, видимо, буду так, пока совсем не припечёт.

Но спасибо за попытку.