зависание

[fotorama]

Здраствуйте доброго времени суток вам! Комне обратилась моя подруга со своим компом который через несколько секунд после входа в систему виснет.... в safe mode проверел все спомощью cureit и каспером оба они молчали как рыбы ......
на сестеме у нее куча всекого мусора типо гуглевских рамблеровских и тд приблуд.... сама владелица говорит что она их не ставила и откуда они взялись она понятия не имеет....

правила я знаю но логи авз могу выложить только вечером.... пока только имееться лог HJ
пожалуйста скажите что в нем профиксить можно потому что мне кажеться эти зависы связаны с тем что стартует в месте с виндой.... и еще одна деталь уние комп не прошол проверку лицензирования и теперь выдает сообщение о не обходимости купить лицензию..... это как то может быть связона с зависанием?

[PavelA]

C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL - не нравится мне вот это
в O20 - AppInit_DLLs:
Можно попробовать через AVZ убрать эту dll-ку.

O23 - Service: kavsvc - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe (file missing)

- остатки от старого Каспера или глюк Хиджака?

[fotorama]

C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL - не нравится мне вот это
в O20 - AppInit_DLLs:
Можно попробовать через AVZ убрать эту dll-ку.

O23 - Service: kavsvc - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe (file missing)

- остатки от старого Каспера или глюк Хиджака?

сейчас домой приду и минут черес 40 слоги авз зделаю а это :\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL мне тоже не нравиться при условии что гуглю воще ни кто не ставил а она сама нарисовалась
сложно скозать чтото однозначное я пока еще не смотрел какой унее каспер стоит может и от старого чето осталось или новый умер у нее спрашивать безполезно как выясню напишу

[PavelA]

Google Desktop Search - установлен. Сам он не устанавливается, кто-то кнопочку нажал.

[Bratez]

Пофиксите вот это:

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

(фикс последней строчки отключит напоминания о нелицензионности вашей копии Windows, хотя разумеется не сделает ее легитимной )

Поскольку установлен KIS6, старый сервис kavsvc надо убрать, лучше всего через окошко командной строки набрать
sc delete kavsvc
и нажать Enter.

[fotorama]

вот логи

[PavelA]

Вроде ничего страшного, но ...
Почему-то два процесса wgatray.exe и два процесса winlogon.exe.
Может зашли в систему под одним пользователем, а потом переключились на другого. Странно все это.
Все остальное отписал ранее.

[Bratez]

К сожалению, эти логи ничего нового не открыли. К тому, что я писал выше, добавить пока нечего, разве что удалить папку C:\Documents and Settings\Таня\DoctorWeb (это от Куреита) и деинсталлировать гугловские примочки, если они не нужны. Но причина проблемы конечно не в этом.
Попробуйте сделать протокол так, как предложено в этом сообщении - пару раз помогало обнаружить заразу.