ОС не загружается до рабочего стола...

ОС не загружается до рабочего стола - после экрана приветствия сразу же появляется окно со словами (примерно) "Ошибка приложения. Инструкция по адресу ХХХХХХХХ обратилась к памяти по адресу 0хХХХХХХХХ. Память не может быть read" с единственной кнопкой OK, после нажатия на которую становится видимым сл.сообщение:

"Система завершает работу. Сохраните данные и выйдите из системы. Все несохраненные изменения будут потеряны. Отключение системы вызвано NT AUTHORITY/SYSTEM.
Необходимо перезагрузить Windows? поскольку произошла непредвиденная остановка службы DCOM Service Process Launcher".

После чего комп перезагружается (отменить или остановить обратный минутный таймер не представляется возможным) и все повторяется...

...установить или проверить что-то (вообще произвести хоть какие-то действия) из-под зараженной ОС невозможно -- на клаву она не реагирует! Поэтому все проверки, результатами которых явились подшиваемые логи, проводились с LiveCD.

Просьба поделиться опытом: в чем может быть проблема?

Попробуйте сделать логи в безопасном режиме

[QUOTE]появляется окно со словами (примерно) "Ошибка приложения... [/QUOTE]
Какого именно приложения, не написано? Заголовок окна какой?

[QUOTE]с единственной кнопкой OK, после нажатия на которую... [/QUOTE]
А если не нажимать кнопку и подождать?

Попробуйте Ctrl+Alt+Del до нажатия на этот ОК и после.

1/ прошу прощения, что не указал приложение-источник ошибки: svchost.exe
2/ при нажатии Ctrl+Alt+Del (как "до" так и "после") появляется TaskManager... попытки с его помощью "пристрелить" проблемный процесс не увенчались успехом, т.к. само диалоговое окно "завершение работы" (с таймером) не убивается, а последовательные отстреливание подозрительных процессов в списке запущенных процессов ничего не меняет.

3/ в безопасном режиме картина абсолютно аналогичная = в любом случае, сделать хоть что-то (кроме минутнего созерцания таймера завершения работы) из-под зараженной ОС невозможно :(

[QUOTE]2/ при нажатии Ctrl+Alt+Del (как "до" так и "после") появляется TaskManager... [/QUOTE]
Попробуйте через него запустить AVZ ([I]Файл - Новая задача...[/I]). Это естественно нужно сделать до нажатия ОК, чтобы не пошел отсчет.

Как вариант - пока тикает счетчик, можно попробовать запустить командную строку (cmd.exe), в ней набрать [B]shutdown -a[/B] и нажать [I]Enter[/I]. Операция завершения работы должна быть отменена.

[QUOTE=Bratez;414049] Как вариант ...набрать [B]shutdown -a[/B][/QUOTE]
СпасиБо за подсказку! С Вашей помощью удалось прекратить этот "день сурка (перезагрузка)" :)
Подскажите, надо ли по новой (из под зараженной ОС) собрать необходимые три log-файла еще раз?.. или как действовать дальше?

Да, логи нужно сделать из-под зараженной ОС

[QUOTE=thyrex;414266]Да, логи нужно сделать из-под зараженной ОС[/QUOTE]
вот они:

p.s. DrWeb.log - это результаты предварительной проверки CureIt!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\wsnpoema.exe','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\wsnpoem.sys','');
QuarantineFile('c:\windows\tasks\update.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
DeleteFile('C:\WINDOWS\system32\wsnpoema.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('autorun');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('win32x');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=47496[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

после выполнения скрипта и перезагрузки, появился winxp-экран "Приветствие" (хотя ранее срабатывал autologon в профиль Administrator) с единственным вариантом подключения под "учеткой" Administrator, но при попытке подключиться на экране на мгновение появляется "рабочий стол", а затем происходит "завершение сеанса" с остановкой все на том же "экране приветствия" :(

Необходимо восстановить из дистрибутива или скопировать из здоровой системы той же версии файл [B]C:\WINDOWS\system32\userinit.exe[/B].

[QUOTE=Bratez;414992]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=47496[/URL]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]

логи подшиваю к этому сообщению, а все обнаруженные (на 12.06.09г) и запакованные карантин-файлы в виде virus.zip закачиваю по указанной ссылке -- просьба сообщить о получении...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\wsnpoem.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('wsnpoem.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Повторите п.2 Диагностики.

[QUOTE=Bratez;415946]Выполните скрипт...
...Компьютер перезагрузится.
Повторите п.2 Диагностики.[/QUOTE]

готово.

Больше ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.

[QUOTE=Bratez;416023]Больше ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.[/QUOTE]
Добро! СпасиБо за сотрудничество! :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\wsnpoem.sys - [B]Trojan-Proxy.Win32.Agent.ox[/B] ( DrWEB: Trojan.Dav, BitDefender: Backdoor.Kollah.E )[/LIST][/LIST]