При входе в Windows -- 2 окошка Runtime Error, после загрузки ОС -- ошибка services.exe

Здравствуйте,

Сразу сообщаю, что указанные в заголовке ошибки исчезли после проверки компьютера программой DrWeb CureIt! в безопасном режиме (согласно инструкции 2 правил Virusinfo.info).
Размещаю тему с целью устранить возможные последствия этих ошибок.

Описание ошибок:
(1) При входе в систему (Windows XP Professional) при появлении окна ввода пароля пользователя появляются 2 окошка [COLOR="Red"]Error[/COLOR] с описанием [COLOR="DarkRed"]Runtime error 21 at 01211496D[/COLOR].
При нажатии на последнее (2-е) окошко (и вводе пароля) система начинает загружаться.
При нажатии на 1-е окошко система перезагружается.

(2) После загрузки ОС (сразу или через некоторое время, кажется после того, как установлено соединение с интернет), появляется ошибка [COLOR="Red"]services.exe Ошибка приложения[/COLOR] с описанием [COLOR="DarkRed"]Инструкция по адресу 0x9e6371f3 обратилась к памяти по адресу 0x9e6371f3. Память не может быть read[/COLOR]. (Адрес каждый раз может быть разный).
При нажатии на кнопки OK либо Отмена запускается минутный обратный отсчет на перезагрузку системы.

Обе ошибки исчезли после проверки системы с помощью утилиты DrWeb CureIt!

Просьба дать рекомендации по устранению возможных последствий этих ошибок, и возможно, других "невидимых" ошибок.
Файлы логов AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log -- во вложении.

Спасибо.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Documents and Settings\Анна\imPlayok.exe','');
DeleteFile('C:\Documents and Settings\Анна\imPlayok.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','imPlayok');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Логи
virusinfo_syscheck.zip; hijackthis.log
во вложении.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ccda_v8.exe
O14 - IERESET.INF: START_PAGE_URL=http://philka.ru
[/quote]
После перезагрузки сделайте новый лог HijackThis и приложите сюда.

Лог hijackthis.log во вложении:

В логах чисто.

Осталось обновить систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Спасибо! :094:

[size="1"][color="#666686"][B][I]Добавлено через 1 час 52 минуты[/I][/B][/color][/size]

Извините, еще один вопрос по данной системе:
Процедура выключения компьютера значительно удлиннилась -- приходится ждать примерно до 3 минут пока система завершит работу.
Проблема началась после чистки DrWeb CureIt!
Не могли бы Вы что-то порекомендовать для решения проблемы.

обновите сначала систему

Систему обновил.
Только Windows не прошла проверку на подлинность.

Выключение компьютера происходит нормально (без длительной 2-3 минутной задержки).
Что бы Вы рекомендовали сделать дальше?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]