Проблема загрузки explorer.exe

[Alex PAK]

Доброго времени суток.
При загрузке Windows XP SP3 видны следующие симптомы:
1. Панель задач вроде загружается, но сразу прячется и не разворачивается
2. В диспетчере задач все запущенные процессы не имеют пользователя
3. Сеть работает, но в апплете "Настройка сети" все пусто - ничего нет
4. Много автозапускаемых служб не запущенны и вручную невозможно их запустить
5. При замене профиля пользователя панель задач появилась но какая то деформированная ( очень узкая ) и ее размер менялся, но визуально опять же не нормально.

Help, Плизз !!!

[Info_bot]

Уважаемый(ая) Alex PAK, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Alex PAK]

Файлы

[Techno]

Установите новый Internet Explorer, а также все доступные обновления для Windows

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- Сделайте лог полного сканирования MBAM.

[PavelA]

Что за программа знаете C:\Program Files\Tools\IP-scanner.exe
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Alex PAK\Application Data\Microsoft\Internet Explorer\Quick Launch\tlbdata.xml','');
 QuarantineFile('C:\Documents and Settings\Alex PAK\Application Data\Microsoft\Internet Explorer\Quick Launch\setup.ini','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Пришлите весь карантин для проверки, загрузив его через красную ссылку вверху темы.

[Alex PAK]

1. IE 8 не устанавливается, так же как и все другие обновление, рекомендованные AVZ ( скрипт ScanVuln.txt ). Ошибка: " Диспетчеру установки не удалось проверить целостность файла Update.inf. Убедитесь, что служба криптографии запущены на данном компьютере". Проверил эту службу - Тип запуска "Авто", Состояние " ". При попытке ручного запуска выдает "Не удалось запустить службу криптографии. Ошибка 1068: Не удалось запустить дочернюю службу"
2. MBAM установил, но не запускается. Ругается на файл vbalsgrid6.ocx. Пишет что файл "Outdated". Физически он есть в каталоге программы.
3. Карантин ( пост #6 ) выслал согласно красной ссылки вверху темы.

[Techno]

- Восстановите запуск служб по умолчанию

- Перезагрузитесь и попробуйте поставить обновления.

[Alex PAK]

К сожалению не помогло.
Можно было бы просто переустановить винду, но ... месяца полтора назад такая же ерунда была. Вот тогда и переустановил. Вот опять та же ситуация, значит может возникнуть еще раз. Надо понять в чем причина и как лечится. То что вирус - скорее всего да. Но ничего его не идентифицирует.
Да и еще, при самой загрузке винды, после появления рабочего стола, панель задач отображается нормально ( в полном размере ), но сразу сворачивается в тонкую полоску и больше не разворачивается

[Techno]

Смотрите от каких служб зависит служба криптографии, запускайте сначала их.

Пробуйте ставить обновления.

[Alex PAK]

Как я понимаю, всему виной служба RPC. Запустить ее так же не удается. Просмотреть свойства не удается. Процессы запускаются от пустого пользователя.

[Techno]

В командной строке выполните:

sfc /scannow

[Alex PAK]

выполнял. Ничего не сказав, по окончании работы закрылась. Надо понимать что все ок ?

[mrak74]

Сделайте логи RSIT

[Alex PAK]

info.txt
log.txt

[Techno]

После чего все это началось?
Точки восстановления системы есть?

[mrak74]

Встречал такую ситуацию на сборке Windows. У Вас сборка ?

[Alex PAK]

Как уже говорил ( и по логам видно ) в 12-13 числах декабря, переустановил полностью систему после подобной же ситуации.
Windopws XP это не сборка. Началось не понятно после чего. Все работало нормально. Вечером выключил все корректно, утром уже все.

Хочется понять из-за чего что бы через пару дней после переустановки не повторилась ситуация.

[Techno]

Ничего зловредногго в логах не видно.

[Alex PAK]

Просто перебивать Windows и ставить точку ?