Компьютер грузится только в защищённом режиме

Помогите пожалуйста компьютер перестал нормально загружатся. Машина используется как видеорегистратор, по этому виндоус переустанавливать очень не хочется. Грузится до ввода пароля пользоваптеля, далее "Загрузка личных параметров" и систама виснет. Все логи сделаны в защищённом режиме.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)[/CODE]
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Евгений\csrss.exe','');
QuarantineFile('C:\Documents and Settings\Евгений\Application Data\nisgw.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\SDDrv.sys','');
QuarantineFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\skffpngrk.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\vsztamkjuuq.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\osvvmfgtc.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ygigqhbwx.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\xiftaerlri.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\suxlztp.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cnobdzmol.sys','');
DeleteService('zhdyihjm');
DeleteService('yuiqfgcthbkpjy');
DeleteService('sshoyptg');
DeleteService('qwnwcrdrerrlz');
DeleteService('pywisaurykci');
DeleteService('nfoylatgjwavudt');
DeleteService('jqywbnzwnjjb');
DeleteService('bkvgnznqfbfoc');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ydcybvtimg.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\cnobdzmol.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\suxlztp.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\xiftaerlri.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ygigqhbwx.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\osvvmfgtc.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\vsztamkjuuq.sys');
DeleteFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\skffpngrk.sys');
DeleteFile('C:\Documents and Settings\Евгений\Application Data\nisgw.exe');
DeleteFile('C:\Documents and Settings\Евгений\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Попробуйте сделать логи в обычном режиме

Карантин выслал. Загрузился в обычном режиме(1 раз из 4 попыток машина зависла при выборе пользователя), логи прикрепил.

Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Евгений\Application Data\nisgw.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки, сделайте новый лог [I]virusinfo_syscheck.zip[/I]

Выполнил скрипт, компьютер перезагрузился, но завис на "загрузке личных параметров". После ресета загрузился, я сделал логи и еще его 2 раза перегружал для теста - загружается без проблем.

В логе чисто.

от автозапуска можете избавиться выполнив[URL="http://virusinfo.info/showthread.php?t=7239"]скрипт в AVZ[/URL]
[CODE]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.[/CODE]

Обновите систему иначе часто будетет ловить всяческих зверьков
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\евгений\application data\nisgw.exe - [B]Backdoor.Win32.EggDrop.anu[/B] ( DrWEB: Trojan.Inject.8602, BitDefender: Trojan.Agent.Delf.RKX, AVAST4: Win32:Flot-E [Trj] )[*] c:\documents and settings\евгений\csrss.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.1 )[*] c:\docume~1\f8ae~1\locals~1\temp\skffpngrk.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\9335~1\locals~1\temp\cnobdzmol.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\9335~1\locals~1\temp\osvvmfgtc.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\9335~1\locals~1\temp\suxlztp.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\9335~1\locals~1\temp\vsztamkjuuq.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\9335~1\locals~1\temp\xiftaerlri.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\9335~1\locals~1\temp\ygigqhbwx.sys - [B]Backdoor.Win32.Agent.arme[/B] ( DrWEB: Trojan.NtRootKit.2965, BitDefender: Rootkit.34429, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]