Зависает WinLogon, не открываются антивирусные сайты

[Necrosectomy]

Недавно перестала нормально грузиться винда. Зависала при загрузке пользователя. Я отключал различные сервисы, программы в автозагрузке, восстановил оригинальный wlnotify.dll и т.п. Стало зависать реже, я отложил эту проблему. На днях при загрузке системы начали открываться «Мои документы» и я заметил лишнее в Userinit записях реестра:
«UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\OAcNsOJ.exe,userinit.e xe,» оставил только «C:\WINDOWS\system32\userinit.exe,», после этого стало зависать намного чаще при загрузке. Проверил комп с помощью avast, cureit, spybot и еще нескольких программ. Иногда находило трояны и malware в кеше браузера, все это удалил. Ко всему прочему не обновляется AVZ и не открываются антивирусные сайты.

[thyrex]

Выполните скрипт в AVZ
begin
ExecuteREpair(20);
RebootWindows(true);
end. Компьютер перезагрузится.

Проверьте доступ к сайтам

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению.

[Necrosectomy]

Спасибо, сайты загружаются, но logon все еще виснет

[thyrex]

c:\windows\system32\drivers\ntfs.sys скопируйте в другую папку и проверьте на virustotal (http://www.virustotal.com/ru).
Ссылку на результат проверки сообщите

[Necrosectomy]

http://www.virustotal.com/ru/analisis/e0e6f3ed05068e32f1d5c2d2b38cdef4536b8656db6756c66cf6b40b60c8f3da-1273684467

[thyrex]

Файл чистый. После работы ComboFix ничего не изменилось с зависаниями?

[Necrosectomy]

Нет, все так же плохо

[thyrex]

Попробуйте отключить в безопасном режиме запуск антивируса и файрволла . Перезагрузитесь и проследите за загрузкой

[Necrosectomy]

Я уже отключал Avast, а фаервола у меня нету, незнаю откуда ComboFix достал записи о нем.
Пытался через LogEvent найти процессы которые зависают, но никаких закономерностей не увидел. Сохранил из него ветку "Система", если сможете посмотреть:

[thyrex]

а фаервола у меня нету, незнаю откуда ComboFix достал записи о нем. »Попробуйте все-таки удалить возможные следы https://support.comodo.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=10

[Necrosectomy]

Использовал грубую силу: установил дистрибутив системы со свежими обновлениями поверх старой. Из более десятка загрузок зависло всего один раз, надеюсь уже по другой причине.