Вывалевает синий экран при большинстве действий

[folder]

Добрый день!
Ноутбук, ОС ХР SP3. Вываливает синий экран и перезагрузка при попытках:
- Вставить флешку
- Вставить сетевой шнур
- Открыть диспечер задач
- При попытке запустить sfc /scannow
- Запустить AVZ (переименование файла avz.exe не помогает)
- Установить HjJackThis (только переименование HJTsetup.com в 1.com помогло)
- И еще при нескольких вариантах

Логи HjJackThis собрал в нормальном режиме, логи AVZ собрались только в безопасном. Так же, в безопасном режиме проверил полностью систему CureIT, пару троянов он удалил, но проблема с синим экраном осталась. Это шалят зловреды или уже ОС поломали?
Прошу посмотреть вложенные логи и помочь советом.
Спасибо!

[thyrex]

Пофиксите в Hijack

R3 - URLSearchHook: shell32.dll -  - (no file)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (по возможности в нормальном режиме) + лог gmer

[folder]

Извиняюсь за долгую тишину, проблематично было собирать новые логи.
Карантин отправил, как091217_110052_virus_4b29e5348d090.zip

[snifer67]

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\aqvnthj.dll','');
 QuarantineFile('C:\WINDOWS\system32\dla\tfswctrl.exe','');
 QuarantineFile('0.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('0.exe');
 QuarantineFile('%windir%\system32\sfcfiles.dll','');
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
 CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
 DeleteFile('%windir%\system32\sfcfiles.bak');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','previousProjectorProcessID');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

564564564.com -del service jwswl
564564564.com -del file "C:\WINDOWS\system32\aqvnthj.dll"
564564564.com -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jwswl"
564564564.com -del reg "HKLM\SYSTEM\ControlSet003\Services\jwswl"
564564564.com -reboot

Сделайте новый лог gmer.

Сделайте новые логи.

[folder]

Карантин был пуст... Видимо очнувшийся нод32 удалил вирусы...
Компьютер работает вроде как стабильно
Логи:

[snifer67]

Чисто

Установите Internet Explorer 8
Удалите Bonjour.

[folder]

Благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Worm.Win32.AutoRun.hav ( DrWEB: Trojan.Inject.1043, AVAST4: Win32:Injector-SP [Trj] )