Синий экран, но не всегда

Здравствуйте!
у меня машина:
Foxconn 45CMX i945SG;
видео встроенное
Celeron 1600 (420);
DDR II Hynix 512 Mb (5300);
80Гб Samsung (SATA-II) Разбит на два (C и D)
+ 80Gb IDE Seagate
[FONT=Arial CYR][SIZE=2]DVD-RW LG[/SIZE][/FONT]

вчера днём сидел, особо ничего не делал, там диск записал.. с флешки на флешку что-то поскачивла, и решил перезагрузится...
тут и вылетел синий экран
"SESSION5_INITIALIZATION_FAILED
0x00000071 (все нули)"

в безопасном режиме загрузился, выключил все авто загрузки, но это не помогло!
опять в безопасном режиме загрузился и хорошо что Интернет работает...
по похожей проблеме нашел ваш сайт! :D
и вот тут я сделал то, что, как выяснилось потом, делать нельзя!
но забегая вперед скажу что изменений особых я не заметил! :>
в общем из соседней ветке я выполнил скрипт 8)
вот адресс этой ветки - [URL]http://216.246.90.119/showthread.php?t=32439[/URL]
сначало сделе первый скрипт и всё нормально загрузилось!!!!
но потом сделал второй скрипт и при перезагрузки опять синий экран с тойже проблемой! :censored:

но это только начало...
затем, та и до этого и Др.ВЕБом и Касперским и АВЗ проверил полностью комп, ничего никто не нашел.
кстати у меня стоял изначально НОД третий, он тоже ничего не находил!

в безопасном режиме удали НОДа (у меня когдато из-за него был синий экран)
и система загрузилась!!!
но при перезагрузки опять тотже синий экран!!!

гдето в сети вычитал... и просканировал диск С на ошибки
и система загрузилась, а при перезагрузке всё тоже самое!

в общем теперь так и сижу - если при загрузке сканирую диск С, то всё грузится, если не сканирую, то синий экран!!!

вот решил к вам за помощью обратится...

[ATTACH]126773[/ATTACH]

[ATTACH]126774[/ATTACH]

[ATTACH]126775[/ATTACH]

кстати... синий экран выскакивает когда уже идёт приветствие и если просканировать диск С (достаточно галочки "Автоматически исправлять системные ошибки") потом система нормально и стабильно работает (как мне показалось)

вроде всё!

надеюсь на вашу помощь!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Большое вам спасибо!

Вроде сделал всё как надо!
только я не понял загрузился файл virus или нет?
написало "Результат загрузки" а какой результат не написало!

Виндовс загрузился, но выдал ошибку! Сначала написал что система востановленна после серьёзной ошибки, а потом выскочило сообщение о ошибке и "закрыть"

[ATTACH]126843[/ATTACH]

[ATTACH]126844[/ATTACH]

[ATTACH]126845[/ATTACH]

Сейчас попробую ещё раз перезагрузится и отпишусь...

Перезагрузился - всё нормально!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Михаил\Local Settings\Temp\tmp6.tmp','');
QuarantineFile('C:\WINDOWS\DOWNLO~1\webnif.ocx','');
DeleteFile('C:\Documents and Settings\Михаил\Local Settings\Temp\tmp6.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину, используя ClearProg и CCleaner
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=BabyDevil;390079]
только я не понял загрузился файл virus или нет?[/QUOTE]
Загрузился.

Вроде всё сделал....

[ATTACH]127111[/ATTACH]

[ATTACH]127112[/ATTACH]

[ATTACH]127113[/ATTACH]

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
- Установите IE 8
В логах ничего подозрительного

IE обновил, а вот с Сервис Паком думаю будет сложнее...
он там мне кажется активацию потребует!!! :(
но может чёнибудь придумаю! ;)

Огромное вам спасибо за помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.gen[/B] ( BitDefender: Trojan.Spy.ZBot.RL )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]