ошибка Parser Message и не рабоает Outlook почта, по сеть недоступна

Симптомы Вин Xp SP3 все начинает странно работать, . при выходе из винды окно Parser Message выскакивает, доктор вебом CureIT в безопасном режиме, все диски, чисто все
[IMG]http://i058.radikal.ru/1507/26/d74e99454300.jpg[/IMG]

почта Outlok не может открыть свой PST файл
[URL="http://radikal.ru/fp/1b2ba2e2ec43462c96b77948e8c842e1"][IMG]http://s50.radikal.ru/i130/1507/87/9e08021ca012t.jpg[/IMG][/URL]

нельзя открыть сетевые папки
[URL="http://radikal.ru/fp/e9a8000305ba4fd1b23e093751681362"][IMG]http://s020.radikal.ru/i722/1507/e0/03fa92e95d22t.jpg[/IMG][/URL]

окна странно выглядеть начинают, и документы Office странно открываться с ошибками
[URL="http://radikal.ru/fp/061d2ab6c1f741918f50f52c28561753"][IMG]http://s018.radikal.ru/i514/1507/8f/a8192ce240a4t.jpg[/IMG][/URL]

странность, в том что из под другой учетки все ОК, на одном таком компе вчера пересоздал учетку, времени не было разбираться.
Второй комп притянул к себе для исследований, вот с него отчет. [URL="http://rghost.ru/private/7DQgNZB5D/d544bc8a3d487b5e95409ced8c54230d"]http://rghost.ru/private/7DQgNZB5D/d...409ced8c54230d[/URL]

Про ошибку Parser message при выходе нашел что это logonui.exe выделывается, заменил его оригинальным. при выходе этой ошибки уже нет, но все другие симптомы остались

сегодня утром третий комп уже
Отчет AVZ [URL]http://rghost.ru/private/8HLJgfkhj/9a72f9a779b53d61e51ab69f5548d17c[/URL]
кроме всяких безумных Амиго, лишнего нет, что за эпидемия
запустил adwcleaner, вот второй отчет [URL]http://rghost.ru/private/7v8x2jNkJ/b0ca3672f5d72a43f818f8b6f500b2f9[/URL], удалил updater.exe, все равно все симптомы остались

Уважаемый(ая) [B]maza11[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Анализ AVZ
[url]http://rghost.ru/private/7L7N25Qy8/f5c9e95989333bbdcb52bea94c639349[/url]
hijackthis.log
[url]http://rghost.ru/private/8QnBsrzVW/bb604fc2b3ad421c6ef6939ad7ddd58a[/url]

Сделайте проверку и исправление ошибок файловой системы на системном разделе.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

где то зараза в профиле или реестре сидит еще, т.к. из под новой учетки нормально работает с почтовым файлом outlook.pst, а из под рабочей учетки при обращении к файлу outlook.pst из MS outlook выдает ошибку
Логи AVZ уже чистые вроде бы

По теме этого раздела - вирусы и адваре - ничего. Похоже, просто профиль пользователя испорчен, перетаскивайте файлы и настройки в профиль, где всё работает.

[QUOTE=Vvvyg;1298800]По теме этого раздела - вирусы и адваре - ничего. Похоже, просто профиль пользователя испорчен, перетаскивайте файлы и настройки в профиль, где всё работает.[/QUOTE]
ситуация повторилась на 3 компьютерах.
Профили создал новые, в них все работает.

Интересует почему Nod32 и CureIT ничего не нашли и как вообще защищаться от этой заразы, 3 случая подряд с одинаковыми симптомами

Пока не могу сказать, что это была именно зараза.

Сделайте экспорт журналов событий "Система", "Безопасность" и "Приложения" в формате EVT, упакуйте в архив, загрузите на файлообменник и дайте ссылку в теме.

comp-104 это третий комп [url]http://rghost.ru/private/7Vqdl2h9j/a73c044a35d79814190695f0c52bc780[/url]

это второй комп comp-154 [url]http://rghost.ru/private/8fknPPyQD/70ef6bea241b43bcee01cd64b6795847[/url]

А для этого, по которому логи делали, сделайте то же самое.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Для comp104 с 24.07 ошибки:[QUOTE]Драйвер обнаружил ошибку контроллера \Device\Harddisk0\D.[/QUOTE]
Вполне себе причина, чтобы повредился профиль.

Для comp154 последняя запись в журнале "система" за 06.05, в журнале приложений - за 25.06, что тоже на разные мысли наводит.