Не загружается рабочий стол, Win XPSP2

[ATTACH]34063[/ATTACH]

[ATTACH]34064[/ATTACH]

[ATTACH]34067[/ATTACH]Перестал загружаться рабочий стол, но при помощи диспетчера задач (ктрл+альт+дел) можно запускать некоторые приложения, в том числе антивирусные. Поиск каспеского 6, ничего не дал. В безопасном режиме такая же картина.
Выполнил все пункты [URL="http://virusinfo.info/showthread.php?t=1235"][B]правила[/B][/URL]. Кроме того, что при использовании AVZ не выключил касперыча (недопер как это сделать).
З. Ы. Перед пропажей рабочего стола, до последней перезагрузки, наблюдались глюки типа самопроизвольно двигающихся окон, бегающих курсоров в полях ввода и прочая чертовщина. Попытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил. Но :(...
З. З. Ы. Ваш файл занимает 21.0 Кбайт байт, что превышает предел на форуме в 19.5 Кбайт для этого типа файла. поэтому фаил заархивировал.

Попробуйте выполнить в AVZ:
[code]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]

C:\windows\explorer.exe если попробовать запустить через диспетчер - что говорит?

[quote=rubin;189763]Попробуйте выполнить в AVZ:
[code]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.[/code][/quote]

Сделал. видимых результатов нет, все по прежнему.

при запуке explorer.exe файл запускается, держится активным секунду, и выгружается (это то, что видно из диспетчера)

[url]ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe[/url]

Программа создаст sysinfo.txt, заархивируйте и приложите

[quote=rubin;189780][URL]ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe[/URL]

Программа создаст sysinfo.txt, заархивируйте и приложите[/quote]

прикладываю
[ATTACH]34089[/ATTACH]

Есть диск с Windows?
попробуйте пуск - выполнить - cmd - sfc /scannow

А можно как-нить без диска, с диском туго.

Лучше бы диск...
ИМХО что-то из системных файлов повреждено

Outpost, Avira, KAV, да еще и Ad-aware - это перебор!

1. Один из антивирусов однозначно удалите.
2. Ad-aware я бы тоже удалил, но если она очень нравится, отключите ей мониторинг, пусть останется просто как сканер по запросу.

3. Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [ManualRun] "D:\AUTORUN\AutoRun"
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)
[/code]
(диск D: - это что, CD/DVD?)

4. Обновите базы AVZ и сделайте логи еще раз.

Просто в панике наставил кучу, сейчас почистил, что смог.
Если подскажите как выйти на "установку удаление програм", буду очень признателен.
код пофиксил
базы обновить немогу, пишет ошибка в ходе автоматического обновления... [21,00002EFD]
но я сам AVZ 4,29 установил на днях, может по этому не желает обновлятся

[quote]Если подскажите как выйти на "установку удаление програм", буду очень признателен.[/quote]
Попробуйте через диспетчер задач запустить C:\windows\system32\appwiz.cpl

[quote]базы обновить немогу, пишет ошибка в ходе автоматического обновления..[/quote]
Источник обновления пробовали переключать?
Можно также скачать архив базы с сайта z-oleg.com и распаковать в подкаталог Base в папке с AVZ.

С обновлением разобрался, оутпост его блокировал
За это отдельное спасибо "C:\windows\system32\appwiz.cpl"
Запустил проверку

Вот логи после обновления баз
[ATTACH]34211[/ATTACH]

[ATTACH]34212[/ATTACH]

Я бы еще попробовал деинсталлировать на время Агнитум... он с Каспером не дружит

Маловероятно, но попробуем - вот такой скрипт:
[code]
var s,r: string;
begin
s := 'explorer.exe';
r := 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\'+s;
if RegKeyExists('HKLM',r) then
begin
AddToLog('Bingo!');
if RegKeyParamExists('HKLM',r, 'Debugger') then
AddToLog('Debugger for '+s+' detected: '+RegKeyStrParamRead('HKLM', r,'Debugger'));
RegKeyDel('HKLM', r);
end
else
AddToLog('Sorry, not the case.');
end.[/code]
Ответ появится в окошке "Протокол", сообщите его нам.

Ответ:
Sorry, not the case.

Жаль.
Тогда пришлите ваш C:\windows\explorer.exe по правилам,
посмотрим на него.

Отправил

Файл нормальный. У меня запустился.

Значит у меня проблем? нет :)
В личку кинули совет: Рабочий стол, после лечения вирусов, пропал у одного пользователя; у других пользователей на этой машине всё работало. В итоге помогла переустановка драйверов на видеокарту.
Не думаю, что это поможет, поскольку под правами пользователя и администратора картины одинаковые.

У вас видеокарта точно ни при чем, проблема именно с запуском explorer.exe. Пересмотрел еще раз логи - ну абсолютно ничего подозрительного, видимо какой-то хитрый финт в реестре... Все же попробуйте создать нового пользователя (запустите C:\WINDOWS\system32\nusrmgr.cpl).

На экране создания нового пользователя обратил внимание, кроме моей записи которую собственноручно делал висит еще какой-то пользователь с ограниченными правами ASP.NET.
Создал нового пользователя с правами админа, попробовал зайти - изменений не произошло.

пользователь с ограниченными правами ASP.NET - это нормально, так и должно быть.

Там на машине есть еще Авира и Адваре. Надо иметь один антивирус.

Еще такой момент, когда запускаю explorer.exe, как я уже говорил, он на секунду появляется в списке процессов; и в то же время там оживляется csrss.exe
Что бы это значило.

csrss.exe - поискать через AVZ, предварительно выполнив станд. скрипт №1. Если найдется в нестанд. местах, то в карантин и прислать.

C:\WINDOWS\$NtServicePackUninstall$\csrss.exe - 4096 байт
C:\WINDOWS\ServicePackFiles\i386\csrss.exe - 6144 байт
C:\WINDOWS\system32\csrss.exe - 6144 байт
Вот такой результат, по моему обычный расклад

Переустановил SP2, ноль эмоций
Уже пол недели бардак этот, алес полный :(

[quote=rubin;189815]Есть диск с Windows?
попробуйте пуск - выполнить - cmd - sfc /scannow[/quote]
раздобыл диск с Windows, запустил эту команду
рабочий стол не прибавился>:(
не уж то кроме полной перестановки не что не поможит
и есть подозрение, что и переустановка не поможит

с какого момента появилась проблема?

После очередной перезагрузки, вернее запуска ОС

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

З. Ы. Перед пропажей рабочего стола, до последней перезагрузки, наблюдались глюки типа самопроизвольно двигающихся окон, бегающих курсоров в полях ввода и прочая чертовщина. Попытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил. Но ...

[quote]Попытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил[/quote]
А что именно очистили? Может лишнего зацепило

Не должен был, пользовался стандартными процедурами касперского.

Переустановил Windows, рабочий стол на месте,
теперь рутина...
Старая система осталась, так что если у кого-нибудь мысли светлые появятся, милости прошу...

Как ни странно проблемы не закончились, после установки Nod32 3.0563 последний срузу же нашел файл C:\windows\17PHolmes1148.exe, закарантинил его, а ОС этот файл тут же потеряла. И окошко выскакивает с просьбой вставить диск Windows, и т.п.
Скажите стоит новую тему открывать или можно дальше в этой жаловаться

Сделайте новые логи - новая система все таки
Продолжать имхо можно и тут - если что, модераторы пофиксят

После переустановки windows рабочий стол "вернулся", но появилась пара новых проблем:
При после загрузки рабочего стола выскакивает окошко, в котором просится установить диск с windows, ибо некоторые сист. файлы были заменены неизвестными копиями. - ставлю диск, запускаю проверку совместимости (единственное что более-менее подходит по смыслу), пишет что ничего делать небудет, так как версии на CD и на компе не сходятся.

И проблема с 17PHolmes1148.exe, как писал постом выше.
И выход в инет периодически невозможен (но это может быть изза провайдера, хз)
После проверки cureit, вроде олегчало, но и до этого проблемы имели периодический характер.
Поэтому прикрепляю логи, если будет время зацените:)
[ATTACH]35162[/ATTACH]

[ATTACH]35163[/ATTACH]

[ATTACH]35164[/ATTACH]

пофиксите ...
[code]
O4 - HKLM\..\Run: [AutoRun] "D:\AUTORUN\AutoRun.exe" "/1"
[/code]

Пофиксил,
в общем то, проблем не наблюдается
Спасибо огромное всем хелперам за помощь, и отдельное спасибо за такой классный сервис.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]