Служба "Task Network" создает тормоза при старте системы.

[Uninstaller]

Win XP SP2. KAV8 свежий (стоял с момент установки системы).

При старте системы наблюдается следующее:
начинают прогружаться некоторые значки в трее, потом пауза на секунд 10, после догружаются значки сетевого подключения, KAV'а, и еще некоторых.

Если в момент паузы попытаться зайти в Пуск - настройка - сетевые подключения, то Пуск зависнет до окончания паузы.

В Просмотре событий - Система наблюдаются следующие ошибки:

----------
Служба "Task Network" завершена из-за ошибки
Не найден указанный модуль.
----------
и
----------
Служба "Remote Procedure Call (HNM)" неожиданно прервана. Это произошло (раз): 1.
----------

Причем если с HNM понятно, что за служба и откуда она, то гугль по Task Network выдает уж больно мало инфы.

Попытка отключить слубжу Task Network привела к провалу: Нет доступа. Пользователь - админ, ессно.

В св-вах службы Task Network имеется следующее:

Имя службы: qzqjz (уже подозрительно)
Выводимое имя: Task Network

Описание:
Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Исполняемый файл: C:\WINDOWS\system32\svchost.exe -k netsvcs

Тип запуска: Авто (изменить нельзя - нет доступа).

Подскажите, пожалуйста, что можно сделать в данной ситуации?

Логи AVZ и HijackThis прилагаю.

[Kuzz]

Win XP SP2.

SP3 - намного лучше было бы

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Games\LineageII\system\npkcrypt.sys','');
 QuarantineFile('C:\WINDOWS\gdrv.sys','');
 QuarantineFile('C:\DOCUME~1\Desolato\LOCALS~1\Temp\LSC6.tmp','');
 QuarantineFile('C:\DOCUME~1\Desolato\LOCALS~1\Temp\ALSysIO.sys','');
 BC_DeleteSvc('RPCER');
 StopService('RPCER');
 QuarantineFile('C:\Program Files\Common Files\ODBC\comp.exe','');
BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

Имя службы: qzqjz (уже подозрительно)
Выводимое имя: Task Network

Описание:
Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Исполняемый файл: C:\WINDOWS\system32\svchost.exe -k netsvcs
Тип запуска: Авто (изменить нельзя - нет доступа).

Вообще характерно для Net-Worm.Win32.Kido
http://virusinfo.info/showthread.php?t=37191

Можно поступить так: http://support.kaspersky.ru/faq/?qid=208636215
или пройтись свежим CureIt

[Uninstaller]

To Kuzz:

Проделал вышесказанное. Карантин выслал. Проблема с RPC решилась, а вот с Task Network все еще актуальна.

[Kuzz]

Тогда с помощью regedit нужно посмотреть права на ветку реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\qzqjz

если доступ разрешен только для SYSTEM то добавить себя, тогда появится возможность управления этой службой

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены