Служба "Task Network" создает тормоза при старте системы.

Win XP SP2. KAV8 свежий (стоял с момент установки системы).

При старте системы наблюдается следующее:
начинают прогружаться некоторые значки в трее, потом пауза на секунд 10, после догружаются значки сетевого подключения, KAV'а, и еще некоторых.

Если в момент паузы попытаться зайти в Пуск - настройка - сетевые подключения, то Пуск зависнет до окончания паузы.

В Просмотре событий - Система наблюдаются следующие ошибки:

----------
Служба "Task Network" завершена из-за ошибки
Не найден указанный модуль.
----------
и
----------
Служба "Remote Procedure Call (HNM)" неожиданно прервана. Это произошло (раз): 1.
----------

Причем если с HNM понятно, что за служба и откуда она, то гугль по Task Network выдает уж больно мало инфы.

Попытка отключить слубжу Task Network привела к провалу: Нет доступа. Пользователь - админ, ессно.

В св-вах службы Task Network имеется следующее:

Имя службы: qzqjz (уже подозрительно)
Выводимое имя: Task Network

Описание:
Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Исполняемый файл: C:\WINDOWS\system32\svchost.exe -k netsvcs

Тип запуска: Авто (изменить нельзя - нет доступа).

Подскажите, пожалуйста, что можно сделать в данной ситуации?

Логи AVZ и HijackThis прилагаю.

[QUOTE=Uninstaller;391877]Win XP SP2. [/QUOTE]
SP3 - намного лучше было бы

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Games\LineageII\system\npkcrypt.sys','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
QuarantineFile('C:\DOCUME~1\Desolato\LOCALS~1\Temp\LSC6.tmp','');
QuarantineFile('C:\DOCUME~1\Desolato\LOCALS~1\Temp\ALSysIO.sys','');
BC_DeleteSvc('RPCER');
StopService('RPCER');
QuarantineFile('C:\Program Files\Common Files\ODBC\comp.exe','');
BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

[QUOTE=Uninstaller;391877]

Имя службы: qzqjz (уже подозрительно)
Выводимое имя: Task Network

Описание:
Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Исполняемый файл: C:\WINDOWS\system32\svchost.exe -k netsvcs
Тип запуска: Авто (изменить нельзя - нет доступа).
[/QUOTE]
Вообще характерно для Net-Worm.Win32.Kido
[url]http://virusinfo.info/showthread.php?t=37191[/url]

Можно поступить так: [url]http://support.kaspersky.ru/faq/?qid=208636215[/url]
или пройтись свежим [URL="ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe"]CureIt[/URL]

To [B]Kuzz[/B]:

Проделал вышесказанное. Карантин выслал. Проблема с RPC решилась, а вот с Task Network все еще актуальна.

Тогда с помощью regedit нужно посмотреть права на ветку реестра
[CODE]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\qzqjz[/CODE]
если доступ разрешен только для SYSTEM то добавить себя, тогда появится возможность управления этой службой

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]