Синий экран, но не всегда

[BabyDevil]

Здравствуйте!
у меня машина:
Foxconn 45CMX i945SG;
видео встроенное
Celeron 1600 (420);
DDR II Hynix 512 Mb (5300);
80Гб Samsung (SATA-II) Разбит на два (C и D)
+ 80Gb IDE Seagate
DVD-RW LG

вчера днём сидел, особо ничего не делал, там диск записал.. с флешки на флешку что-то поскачивла, и решил перезагрузится...
тут и вылетел синий экран
"SESSION5_INITIALIZATION_FAILED
0x00000071 (все нули)"

в безопасном режиме загрузился, выключил все авто загрузки, но это не помогло!
опять в безопасном режиме загрузился и хорошо что Интернет работает...
по похожей проблеме нашел ваш сайт!
и вот тут я сделал то, что, как выяснилось потом, делать нельзя!
но забегая вперед скажу что изменений особых я не заметил!
в общем из соседней ветке я выполнил скрипт
вот адресс этой ветки - http://216.246.90.119/showthread.php?t=32439
сначало сделе первый скрипт и всё нормально загрузилось!!!!
но потом сделал второй скрипт и при перезагрузки опять синий экран с тойже проблемой!

но это только начало...
затем, та и до этого и Др.ВЕБом и Касперским и АВЗ проверил полностью комп, ничего никто не нашел.
кстати у меня стоял изначально НОД третий, он тоже ничего не находил!

в безопасном режиме удали НОДа (у меня когдато из-за него был синий экран)
и система загрузилась!!!
но при перезагрузки опять тотже синий экран!!!

гдето в сети вычитал... и просканировал диск С на ошибки
и система загрузилась, а при перезагрузке всё тоже самое!

в общем теперь так и сижу - если при загрузке сканирую диск С, то всё грузится, если не сканирую, то синий экран!!!

вот решил к вам за помощью обратится...

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

кстати... синий экран выскакивает когда уже идёт приветствие и если просканировать диск С (достаточно галочки "Автоматически исправлять системные ошибки") потом система нормально и стабильно работает (как мне показалось)

вроде всё!

надеюсь на вашу помощь!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[BabyDevil]

Большое вам спасибо!

Вроде сделал всё как надо!
только я не понял загрузился файл virus или нет?
написало "Результат загрузки" а какой результат не написало!

Виндовс загрузился, но выдал ошибку! Сначала написал что система востановленна после серьёзной ошибки, а потом выскочило сообщение о ошибке и "закрыть"

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Сейчас попробую ещё раз перезагрузится и отпишусь...

Перезагрузился - всё нормально!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Михаил\Local Settings\Temp\tmp6.tmp','');
 QuarantineFile('C:\WINDOWS\DOWNLO~1\webnif.ocx','');
 DeleteFile('C:\Documents and Settings\Михаил\Local Settings\Temp\tmp6.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину, используя ClearProg и CCleaner
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Добавлено через 1 минуту

только я не понял загрузился файл virus или нет?

Загрузился.

[BabyDevil]

Вроде всё сделал....

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[Rene-gad]

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
- Установите IE 8
В логах ничего подозрительного

[BabyDevil]

IE обновил, а вот с Сервис Паком думаю будет сложнее...
он там мне кажется активацию потребует!!!
но может чёнибудь придумаю!

Огромное вам спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( BitDefender: Trojan.Spy.ZBot.RL )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !