[iskander-k]

так как у вас сборка

C: установил винду с диска Zver 2010 (Windows XP SP3 Rus + Alkid SE). »

То скорее всего установилась втихую какая-то программка.


Для начала
Выложите логи в соответствии с этими инструкциями.

[Andrey 0123]

Логи обязательно выложу.
Но, кстати, склоняюсь к одной версии, полученной на другом сайте. Вот ее суть:
Попробуйте прошить винчестер, думаю, что проблема именно в нем. На эту модель многие ругаются.
Цитата:Баги характерные: фризы системы (особенно заметно когда интернет радио играет) и один раз система Вин 7 в синий экран ушла, после чего я и решил срочно заглянуть на страницу seagate и в строке поиска ввел номер модели своего жесткого диска после чего вышел вот на такую страницу обновления:
Barracuda 7200.12 Firmware Update

Под обновления попали:
ST3160318AS
ST3250318AS
ST3320418AS
ST3500410AS
ST3500418AS
ST3750528AS
ST31000528AS

Ссылка на саму прошивку:
http://www.seagate.com/staticfiles/s...2-ALL-CC3E.exe
Данная прошивка предназначена только для дисков 12 серии

Прошивка происходит в автоматическом режиме, все что требуется от Вас - это отключить от питания другие диски, если таковые имеются, запустить инсталяционный файл прошивки и после перезагрузки убрать руки от клавы на 5 минут).

У меня, как раз, модель жесткого ST3500418AS.
Кроме того, посмотрел более внимательно файлы, которые остались неудаленными. Оказывается, среди видео файлов есть и те, которыми я уже давно не пользовался и плюс еще пару файлов, один из которых скачивался с торента, а другой, который я смотрел поздно вечером. Получается, что кроме некоторых старых файлов, которые, по-моему, не пострадали и в первый раз и которые, преположительно, находятся в определенной, "безопасной" области диска, сохранились только файлы, которые так или иначе использовались в тот момент, когда произошел сбой. А так как сразу я его не заметил, выключил комп и лег спать, то заметил это, как и в первый раз, только утром. Думаю так...

Т.е. уже склоняюсь к мысли, что дело - в жестком диске. Но логи соберу и воложу все равно

[iskander-k]

По поводу HDD вам надо обратиться в соответствующий раздел этого форума.

[Andrey 0123]

Надеюсь, эту тему еще читают.
Вот логи:

[icotonev]

Здравствуйте.
Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\YItuyW.Exe','');
 QuarantineFile('C:\YitUyw.EXe','');
 QuarantineFile('c:\autorun.inf','');
 QuarantineFile('d:\autorun.inf','');
DeleteFile('C:\YitUyw.EXe');
 DeleteFile('C:\YItuyW.Exe');
 DeleteFile('c:\autorun.inf');
 DeleteFile('d:\autorun.inf');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

Комп перезагрузится
Выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму(http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Пофиксить в HJT следующие строчки

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\of8RMOl.exe,

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Пожалуйста обновите баз AVZ
нажмите Файл => Обновление баз => Пуск

Подготовке логи: HiJackThis + АВЗ + RSIT..!

[Drongo]

MotherBoard, icotonev, Уж извините что кому-то почикал тему и кому-то восстановил, но так уже получилось.