Под одним из пользователей комп уходит в синий экран

Добрый день!
Система W2k. В системе 2 пользователя, оба с правами админа. Под одним из пользователей система начала падать в синьку, причем и в обычном и в безопасном режиме. Под вторым заходит и работает нормально в обоих режимах...
На момент начала глюков стоял НОД32 версии 2.7, базы обновлялись регулярно. В процессе попыток борьбы НОД был удален. На данный момент установлен Avast!, но со старенькими базами, обновить пока нет возможности.
CureIt-ом проверял, он нашел один файлик, удалил, но ситуация не изменилась.
Была предпринята попытка накатить заново систему в режиме восстановления - результата не дало.
На компе еще стоит клиент сбербанка, с ключом в виде флешки, и работающий через инет, а не через дозвон.
Посмотрите, пожалуйста, мож вы че найдете...

Ничего подозрительного не видно.
Для порядка пофиксите в HijackThis:
[code]O2 - BHO: Google Module - {28C703D0-B4A9-4b2f-9123-CE8294761861} - halifax1.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll (file missing)
[/code]
А какой код ошибки на синем экране, и нет ли там упоминания какого-то файла?

Пофиксил - не помогло :-(
Код ошибки:
STOP: 0x00000051 (......)
REGISTRY_ERROR
Нюанс только в том, что логи сделаны из под второго пользователя, под которым работает...

Ошибка указывает на повреждение системного реестра. Надо создать нового пользователя, перетащить нужные файлы из профиля поврежденного (содержимое раб. стола и папки "Мои документы"), потом поврежденного пользователя удалить. Также рекомендуется сделать полную проверку системного диска включая поиск сбойных секторов.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Полезные советы вдогонку:

Удалите Нод'овское задание из Планировщика.

Отключите ненужные сервисы, например эти:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Служба удаленного управления реестром)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
[/code]

Проверку диска делал, встроенным чеком, ниче он не нашел.
Удалить этого пользователя не получиться, это встроенная учетка админа...
Файлы, конечно, перетащу под нового пользователя.
А реестр никак нельзя полечить?

[quote=Arhimed;239340]Проверку диска делал, встроенным чеком, ниче он не нашел.
...
А реестр никак нельзя полечить?[/quote]
Ну если дело не в читаемости самого файла ntuser.dat, а в повреждении его содержимого, то скорее всего никак.

[QUOTE=Bratez;239342]Ну если дело не в читаемости самого файла ntuser.dat, а в повреждении его содержимого, то скорее всего никак.[/QUOTE]
Упс!... и че делать со встроенной учеткой? Похоронить с почестями и забыть (забить) ?

Отключить. С точки зрения безопасности - самое правильное ;)

После перетаскивания можно убить папку профиля. При следующем входе будет воссоздана в умолчательном виде.