Подозрение на вирус, что то не так

Здравствуйте....Будьте добры, не могли бы вы посмотреть на мои логи...
У меня подозрение на файл userinit.exe, так как ероян ремовер писал что он не может найти копию файла и указаывал ссылку как этот файл восстановить, и ещё я иногда пользовался программой acronis true image и она меня выручает, я через неё восстанавливаю папку Windows и всё нормально на первых порах, но заметил что со временем - может через дней 5 или 7 или когда как - комп тормозит ( хотя конечно памяти на ноутбуке не много) и бывает совсем зависает и выключается, но перед выключение, слева на тёмном экране появляется в левом углу - окошко с синими надписями и довольно быстро что то там пишется - заметил что то вроде Kernel и так далее....

Прошу вас пожалуйста посмотрите мои логи....:)

Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
[QUOTE='rostovgena;589753']бывает совсем зависает и выключается, но перед выключение, слева на тёмном экране появляется в левом углу - окошко с синими надписями и довольно быстро что то там пишется[/QUOTE]Отключите в свойствах Компьютера автоматическую перезагрузку (Дополнительно - Загрузка и восстановление - кнопка "Параметры"). Запишите первую пару строк с синего экрана, если он появится.

Кстати говоря, у меня при полной проверки утилитой doctorweb cure it выскакивает ошибка ( ошибка приложения, и что оно будет закрыто) .Это происходит на одном и том же месте....И пишет что вирусы были найдены и сохранены там то там то , но там папки карантин я не вижу, а только лог Cure it. Это я так на всякий случай...

Всё сделал как вы говорили и выполнил процедуру как описано в первом сообщении ( вот ссылка [URL]http://virusinfo.info/showthread.php?t=3519&page=293[/URL])

[SIZE=1][COLOR=#666686][B][I]Добавлено через 7 минут[/I][/B][/COLOR][/SIZE]

У меня кстати не получилось запустить эти программы ( AVZ и Hijack This) от имени администратора...Так как стоит пароль, а комп не мой и я к сожалению пароль не знаю...Наверное есть вариант чтобы как то раскрыть этот пароль

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 час 48 минут[/I][/B][/COLOR][/SIZE]

[B][SIZE=4]Вот и появилось это сообщение синий фон и белыми буквами пишется:[/SIZE][/B]
A problem has been detected and Windows has been shut down to prevent damage/

Driver_IRQL_NOT_LESS_OR_EQUAL

if this is the first time you ve seen this Stop error screen, restart your computer. if this screen appears again, follow these steps:

check to make sure any new hardware or software is properly installed
if this is a new installation , asc your hardware or software manufactures for any windows updates you might need.

if problems continue, disable or remove any newly installed hardware or software .

Disable Bios memory option such as caching or shadowing

if you need to use Safe Mode to remove or disable components , restart your computers,
[U]Technical information:[/U]
STOP: 0x000000d1 ( 0x9eb15cda, 0x 000000ff, 0x0000008, 0x9eb15cda)

[U][I] 4c6ma7un.sys - adrees 9eb15cda base at 9eafc000, date stamp 4b795ebb ( 2раза)
[/I][/U]

beginning dump of physical memory.

physical memory damp completed.

Ответ по автокарантину:
[QUOTE='CyberHelper;590328']Архив 100221_011334_virusinfo_files_ACER-5E8ADC34B6_4b805e8e0e4c5.zip, загружен 21.02.2010 1:30:32, размер 22452202 байт
Всего файлов: 53 (исполняемых 52), из них:
зловреды или опасные объекты: 0
подозрительные: 0[/QUOTE]
Деинсталлируйте Alcohol 120.

Удалил из системы Alcohol, вы думаете это из за него да....?
Я кстати обращался в [url]http://forum.oszone.net/thread-80297-165.html[/url] они сказали - rostovgena, сбой на 4c6MA7uD.sys - непонятно, что это.
Поищите на диске и проверьте его на VirusTotal.

Чтобы думать нужна информация.
После удаления Alcohol синий экран появлялся?
Имя файла 4c6MA7uD.sys всегда одинаковое? Файл нашли?

[QUOTE=AndreyKa;591197]Чтобы думать нужна информация.
После удаления Alcohol синий экран появлялся?
Имя файла 4c6MA7uD.sys всегда одинаковое? Файл нашли?[/QUOTE]

Да пока синий экран не появлялся......А вот файл не получилось найти, искал через пуск -> поиск