Странное поведение панели задач и пуск windows

[suvit]

Здраствуйте, с надавних пор странно стала себя вести панель задач и пуск, а именно зависают на неопределеное время.

Высылаю логи

[PavelA]

"восст системы" нужно отключить?

Добавлено через 4 минуты

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\DOCUME~1\acer\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 DeleteService('protect');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\DOCUME~1\acer\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать новые логи, после них будем дочищать остатки.
Карантин тоже надо будет загрузить через "красную ссылку".

[suvit]

Восстановление системы отключу.

В hijackthis ничего не надо чистить?

[Kuzz]

Хелпер вам написал:

Прислать новые логи, после них будем дочищать остатки.

[suvit]

Хелпер вам написал:

Извините.

В карантин ничего не попало, файлов таких на диске нету.

Высылаю новые логи:

[Rene-gad]

Согласно инструкции удалите службу

ZZZsvc_lich

Повторите лог Хайджека.

[suvit]

Высылаю лог

[Rene-gad]

В логах чисто. Нужно установить Сервис Пак 3 (SP3). Какие еще проблемы наблюдаете?

[suvit]

Поставил SP3. Спасибо.

Вот еще какая проблема: при загрузке windows выскакивает диалоговое окно "Мастер регистрации" с текстом "Работа мастера регистрации невозможна...", из диспетчера задач видно что его запускает C:\windows\system32\regwiz.exe. Думаю оно осталось после какого-то вируса. Как его убрать, его вроде в автозагрузке нету?

[Rene-gad]

Вот еще какая проблема: при загрузке windows выскакивает диалоговое окно "Мастер регистрации" с текстом "Работа мастера регистрации невозможна...",?

Посмотрите тут: http://forums.microsoft.com/TechNet-...2565&SiteID=40 или погугльте. Я лично с таким ни разу не сталкивался, т.к. Винду сразу после установки регистрировал.

[suvit]

нашел все таки через hijack, что вызывало это окно

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\regwiz.exe,

[Rene-gad]

нашел все таки через hijack, что вызывало это окно

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\regwiz.exe,

Пофиксили - и перестало выскакивать?

[suvit]

да

[Rene-gad]

да

Ну тогда спасибо, что опытом поделились Какие еще проблемы наблюдаете?