Все заработало.
NOD обновляется.
Высылаю логи после чистки и проверки.
Еще вопрос:
В regedit / Winlogon / userinit остался только C:\WINDOWS\SYSTEM32\USERINIT.EXE, и это хорошо,
но рядом с ним в Winlogon / usrint ДАВНО сидит C:\WINDOWS\system32\kbrkhp.exe.
Самого файла kbrkhp.exe ни в этой, ни в других папках нет.
Просьба прокомментировать.
Еще раз спасибо!