Не загружается рабочий стол, Win XPSP2

[vano999]

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.rarПерестал загружаться рабочий стол, но при помощи диспетчера задач (ктрл+альт+дел) можно запускать некоторые приложения, в том числе антивирусные. Поиск каспеского 6, ничего не дал. В безопасном режиме такая же картина.
Выполнил все пункты правила. Кроме того, что при использовании AVZ не выключил касперыча (недопер как это сделать).
З. Ы. Перед пропажей рабочего стола, до последней перезагрузки, наблюдались глюки типа самопроизвольно двигающихся окон, бегающих курсоров в полях ввода и прочая чертовщина. Попытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил. Но ...
З. З. Ы. Ваш файл занимает 21.0 Кбайт байт, что превышает предел на форуме в 19.5 Кбайт для этого типа файла. поэтому фаил заархивировал.

[rubin]

Попробуйте выполнить в AVZ:

begin
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(16);     
 RebootWindows(true);
end.

[Bratez]

C:\windows\explorer.exe если попробовать запустить через диспетчер - что говорит?

[vano999]

Попробуйте выполнить в AVZ:

begin
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(16);     
 RebootWindows(true);
end.

Сделал. видимых результатов нет, все по прежнему.

при запуке explorer.exe файл запускается, держится активным секунду, и выгружается (это то, что видно из диспетчера)

[rubin]

ftp://ftp.kaspersky.ru/utils/getsyst...SystemInfo.exe

Программа создаст sysinfo.txt, заархивируйте и приложите

[vano999]

ftp://ftp.kaspersky.ru/utils/getsyst...SystemInfo.exe

Программа создаст sysinfo.txt, заархивируйте и приложите

прикладываю
sysinfo.rar

[rubin]

Есть диск с Windows?
попробуйте пуск - выполнить - cmd - sfc /scannow

[vano999]

А можно как-нить без диска, с диском туго.

[rubin]

Лучше бы диск...
ИМХО что-то из системных файлов повреждено

[Bratez]

Outpost, Avira, KAV, да еще и Ad-aware - это перебор!

1. Один из антивирусов однозначно удалите.
2. Ad-aware я бы тоже удалил, но если она очень нравится, отключите ей мониторинг, пусть останется просто как сканер по запросу.

3. Пофиксите в HijackThis:

O4 - HKLM\..\Run: [ManualRun] "D:\AUTORUN\AutoRun"
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)

(диск D: - это что, CD/DVD?)

4. Обновите базы AVZ и сделайте логи еще раз.

[vano999]

Просто в панике наставил кучу, сейчас почистил, что смог.
Если подскажите как выйти на "установку удаление програм", буду очень признателен.
код пофиксил
базы обновить немогу, пишет ошибка в ходе автоматического обновления... [21,00002EFD]
но я сам AVZ 4,29 установил на днях, может по этому не желает обновлятся

[Bratez]

Если подскажите как выйти на "установку удаление програм", буду очень признателен.

Попробуйте через диспетчер задач запустить C:\windows\system32\appwiz.cpl

базы обновить немогу, пишет ошибка в ходе автоматического обновления..

Источник обновления пробовали переключать?
Можно также скачать архив базы с сайта z-oleg.com и распаковать в подкаталог Base в папке с AVZ.

[vano999]

С обновлением разобрался, оутпост его блокировал
За это отдельное спасибо "C:\windows\system32\appwiz.cpl"
Запустил проверку

[vano999]

Вот логи после обновления баз
virusinfo_syscheck.zip

virusinfo_syscure.zip

[rubin]

Я бы еще попробовал деинсталлировать на время Агнитум... он с Каспером не дружит

[Bratez]

Маловероятно, но попробуем - вот такой скрипт:

var s,r: string;
begin
   s := 'explorer.exe';
   r := 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\'+s;
   if RegKeyExists('HKLM',r) then
   begin
     AddToLog('Bingo!');  
     if RegKeyParamExists('HKLM',r, 'Debugger') then
        AddToLog('Debugger for '+s+' detected: '+RegKeyStrParamRead('HKLM', r,'Debugger'));
     RegKeyDel('HKLM', r);
   end
   else
     AddToLog('Sorry, not the case.');  
end.

Ответ появится в окошке "Протокол", сообщите его нам.

[vano999]

Ответ:
Sorry, not the case.

[Bratez]

Жаль.
Тогда пришлите ваш C:\windows\explorer.exe по правилам,
посмотрим на него.

[vano999]

Отправил

[Bratez]

Файл нормальный. У меня запустился.