Под одним из пользователей комп уходит в синий экран

[Arhimed]

Добрый день!
Система W2k. В системе 2 пользователя, оба с правами админа. Под одним из пользователей система начала падать в синьку, причем и в обычном и в безопасном режиме. Под вторым заходит и работает нормально в обоих режимах...
На момент начала глюков стоял НОД32 версии 2.7, базы обновлялись регулярно. В процессе попыток борьбы НОД был удален. На данный момент установлен Avast!, но со старенькими базами, обновить пока нет возможности.
CureIt-ом проверял, он нашел один файлик, удалил, но ситуация не изменилась.
Была предпринята попытка накатить заново систему в режиме восстановления - результата не дало.
На компе еще стоит клиент сбербанка, с ключом в виде флешки, и работающий через инет, а не через дозвон.
Посмотрите, пожалуйста, мож вы че найдете...

[Bratez]

Ничего подозрительного не видно.
Для порядка пофиксите в HijackThis:

O2 - BHO: Google Module - {28C703D0-B4A9-4b2f-9123-CE8294761861} - halifax1.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll (file missing)

А какой код ошибки на синем экране, и нет ли там упоминания какого-то файла?

[Arhimed]

Пофиксил - не помогло :-(
Код ошибки:
STOP: 0x00000051 (......)
REGISTRY_ERROR
Нюанс только в том, что логи сделаны из под второго пользователя, под которым работает...

[Bratez]

Ошибка указывает на повреждение системного реестра. Надо создать нового пользователя, перетащить нужные файлы из профиля поврежденного (содержимое раб. стола и папки "Мои документы"), потом поврежденного пользователя удалить. Также рекомендуется сделать полную проверку системного диска включая поиск сбойных секторов.

Добавлено через 4 минуты

Полезные советы вдогонку:

Удалите Нод'овское задание из Планировщика.

Отключите ненужные сервисы, например эти:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Служба удаленного управления реестром)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)

[Arhimed]

Проверку диска делал, встроенным чеком, ниче он не нашел.
Удалить этого пользователя не получиться, это встроенная учетка админа...
Файлы, конечно, перетащу под нового пользователя.
А реестр никак нельзя полечить?

[Bratez]

Проверку диска делал, встроенным чеком, ниче он не нашел.
...
А реестр никак нельзя полечить?

Ну если дело не в читаемости самого файла ntuser.dat, а в повреждении его содержимого, то скорее всего никак.

[Arhimed]

Ну если дело не в читаемости самого файла ntuser.dat, а в повреждении его содержимого, то скорее всего никак.

Упс!... и че делать со встроенной учеткой? Похоронить с почестями и забыть (забить) ?

[Bratez]

Отключить. С точки зрения безопасности - самое правильное

[pig]

После перетаскивания можно убить папку профиля. При следующем входе будет воссоздана в умолчательном виде.