Компьютер грузится только в Safe mode

Здравствуйте! Проблема такая: комп перестал грузиться в обычном режиме: сначала минут 10 висит заставка запуска Windows XP (при этом комп активно обращается к харду), а потом - черный экран. Спасает только reset или выключение питания. CureIT! обнаружил несколько вирусов (Trojan.DownLoader.23975, VBS.PackFor, BackDoor.Haxdoor.444, BackDoor.Generic.1138 и DLOADER.Trojan) и удалил их, но это не помогло. Прикрепляю логи от AVZ
PS: в процессе выполнения скриптов (оба раза) AVZ написал следующее
[quote]
[SIZE=2]1.2 Поиск перехватчиков API, работающих в KernelMode[/SIZE]
[SIZE=2]Драйвер успешно загружен[/SIZE]
[SIZE=2][COLOR=#ff0000]Ошибка обмена с драйвером [00000002] - [1][/COLOR][/SIZE]
[/quote]
Что это означает-то?

Удалите NOD32 и сделайте логи в нормальном режиме.

Удалил. После чего компьютер загрузился в нормальном режиме, я сделал первый лог по правилам, перезагрузился, после чего компьютер вернулся к состоянию, описанному в первом посте. Соответственно второй лог AVZ и HiJackThis выполнен из safemode

Удаляем драйвер AVZPM
[CODE]
begin
ExecuteStdScr(6);
end.[/CODE]

После этого делаем логи заново.

Сделал.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: Shell Browser Object Class - {00534B55-3155-CA4F-B41D-0E922121D03C} - (no file)
O14 - IERESET.INF: START_PAGE_URL=about:blank
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\[/CODE]Сделайте дополнительный лог как написано [URL="http://virusinfo.info/showthread.php?t=10387"]здесь[/URL].

[QUOTE='AriaL;121316']Сделал.[/QUOTE]
Логи-то нам нужны в нормальном режиме.
Сорри, что не дописал в предыд. сообщении.

Сделал.
А не запускается компьютер в нормальном режиме... Хотя ща, после фикса в HiJack попробую запустить. До этого не получалось, я ж писал уже.

В логе не видно ни чего плохо. Нужно проверить создаются ли дампы после перезагрузки или включить загрузку с протоколированием и посмотреть где происходит сбой.

Надо еще разок деактивизировать драйвер AVZPM.
Может мешать загрузке.

[B]PavelA [/B]- перезагрузка после [url]http://virusinfo.info/showpost.php?p=121286&postcount=4[/url] эффекта не дает, нормальный режим не запускается. :(
[B]Maxim [/B]- что за загрузка с протоколированием, где потом смотреть эти [B]протоколы [/B] и где смотреть дампы?

Попросите кого-нибудь другого рассказать. У меня терпения не хватит :)

Можно попробовать Bootvis от microsoft.

Мне не нравиться в протоколе застрявший драйвер от AVZ.
По идее скрипт должен был это дело поправить. Ай-Ай, ступил.
Вот правленный скрипт:

[CODE]
begin
SetAvzPMstatus(false);
ExecuteStdScr(6);
end.[/CODE]

после него попробовать загрузку в норм. режиме.

И все равно ничего :(
полез за Bootvis

[size="1"][color="#666686"][B]Добавлено через 6 часов 33 минуты[/B][/color][/size]
Тэк-с...
1) есть по F8 режим запуска с отладкой. Вопрос-куда он пишет результаты отладки? Пытался смотреть по дате изменения, но что-то там немало файлов...
2) Если я правильно понимаю, BootVis трассировку заканчивает после загрузки системы, а загрузка происходит только в safemode. А зачем мне трассировка загрузки safemode...
3) Еще обнаружилось - на проблемном компе вылез BSoD (к сожалению, сразу нажали reset, поэтому код ошибки я не записал), после которого BIOS не смог определить оба харда (SATA). Помогло только полное выключение и последующее включение компа.
4) Идея-фикс - есть второй комп с точно такой же (ставил из одного образа) рабочей виндой. Что если с рабочего компа через LiveCD скопировать файлы на нерабочий? И какие файлы надо копировать?

А может, там дефектный сектор образовался?
[QUOTE='AriaL;121229']минут 10 висит заставка запуска Windows XP (при этом комп активно обращается к харду)[/QUOTE]
По проявлениям похоже. В системном журнале после неудачной попытки загрузки ничего про ошибку диска нет?

Есть следующее:
[QUOTE]Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 10.07.2007
Время: 21:20:04
Пользователь: Н/Д
Компьютер: ARIAL
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
asuskbnt
Fips
oreans32
Processor
[/QUOTE]
(кстати, oreans32 случайно не руткит?)

и было еще:
[QUOTE]Тип события: Ошибка
Источник события: sfsync02
Категория события: Отсутствует
Код события: 12
Дата: 10.07.2007
Время: 20:33:25
Пользователь: Н/Д
Компьютер: ARIAL
Описание:
Не найдено описание для события с кодом ( 12 ) в источнике ( sfsync02 ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: .
[/QUOTE]
но sfsync02 я удалил с помощью sfdrvrem, и эта ошибка больше не вылезает.

Касаемо загрузки с отладкой. Действия были следующие:
1) удалил файл %systemroot%\ntbtlog.txt
2) во время загрузки указал "режим отладки"
3) дождался, пока загрузка дойдет до черного экрана
4) перезагрузился через reset
5) загрузился в safemode и просмотрел полученный лог - %systemroot%\ntbtlog.txt
Все правильно?
Только я там мало что понял в этом логе... прикреплять его?

Прикрепите, но только предварительно заархивируйте.

Пароль: log

Сделайте пожалуйста ещё лог [URL="http://www.kaspersky.ru/support/kav6mp2/tech?qid=180593373"]GSI[/URL].

Итак, новости.
Запустил chkdsk c:, который мне выдал, что присутствуют файловые ошибки, которые надо устранить повторным запуском с ключом /F. При повторном запуске винда сказала, что нужен монопольный доступ к диску и что при перезагрузке она проверит диск. Перезагружаю комп, выбираю safemode, винда мне показывает список загружаемых драйверов (ну как обычно), потом черный экран и активное обращение к харду, потом она сама перезагружает комп, я не успеваю нажать F8, винда запускается в обычном режиме!! Потом я перезагружаю комп, и все возвращается обратно.
Логи GSI делал из safemode, потом опять проделал chkdsk c: и сейчас пишу из нормального режима. Но подозрение, что после перезагрузки опять все вернется.
ЗЫ: при проверке диска программа не обнаружила плохих секторов.
Пароль на архив лога: log

Постарайтесь сделать три протокола из нормального режима.

уфф, наконец-то удалось загрузиться... Но все равно система нестабильна. Запускается только по схеме
-chkdsk c: /F (в safemode)
-рестарт и принудительная загрузка в safemode
-проверка диска
-рестарт
-загрузка в нормальном режиме

И chkdsk c: (без параметров) постоянно пишет, что есть ошибки в файловой системе...

Все логи - из нормального режима.

Логи чистые.

Хммм... поискал в Инете инфу касаемо oreans32 ([url]http://virusinfo.info/showpost.php?p=121843&postcount=16[/url]), проверил его на вирустотал. Результат такой:
CAT-QuickHeal 9.00 07.10.2007 Rootkit.Agent.ad
File size: 33952 bytes
MD5: aad837bf3b475092fd515cd0842334e9
SHA1: 2f845acac30e40d5aea3ccf8d02f5226089366a5
(все остальные ничего не нашли).
и плюс еще [url]http://virusinfo.info/showpost.php?p=112580&postcount=9[/url]
Что делать с этим "драйвером"?

поместите его в карантин и пришлите по правилам.

Файл сохранён как 070711_130943_virus_46949e576d85f.zip
Размер файла 17704
MD5 4b08a774710f4083962a0d2d23a54177

Вряд ли конечно один вирус может так странно блокировать работу системы, что приходится устраивать шаманские танцы с chkdsk, поэтому если кто-нибудь знает, чем можно продиагностировать компьютер, то скажите плиз, буду искать.

Вредоносный код в файле не обнаружен.

Надо аккуратненько проверить жесткий диск скажем MHDD.
В разделе "Железо" есть темка с ссылками на утилитами для проверки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]