Долго грузится раб.стол

[smeh2002]

Здравствуйте!
Win XP SP3
Проблема такая: запускаем систему и после окна ввода пользователя и пароля показывается пустой рабочий стол. Висит в таком состоянии минут 10, потом все появляется. Но не работает языковая панель и при двойном клике на значке IE на раб. столе рядом появляется на него ярлык, а сам он не запускается.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\system32\wpdshserviceobj.dll','');    
 BC_ImportAll;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

Вам знакомы эти настройки? -

O17 - HKLM\Software\..\Telephony: DomainName = samotlor.nn.ru
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = samotlor.nn.ru
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = samotlor.nn.ru
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = samotlor.nn.ru

- Повторите логи АВЗ

- Сделайте лог Гмер

[smeh2002]

Добрый день.
За вчерашний день были обнаружены еще симптомы:
- раскладка клавиатуры не переключается только если стоит Ctrl+Shift,
если поменять на Альт, то переключается. Но значка языка все равно так и нету.
- не открывается контекстное меню на файлах с расширением *.zip
- не открываются файлы с расширением *.zip, если переименовать в rar, то открываются.
- по прежнему не работает ярлык IE на рабочем столе, просто делает копию самого себя рядом. Если найти IE в програм файс - то он запускается, открывает сайты, но кнопки на самих сайтах уже не работают. Пробовали на ya.ru, yandex.ru, mail.ru. В тоже время Опера работает нормально.

Карантин выслал. Но, пришлось тот файл самому засовывать в архив карантина, т.к. зип не сработал, файл quarantin.zip появился, но пустой, я "тотал командером" сам туда засунул запрошенный файл.

Новые логи прилагаю.

O17 - HKLM\Software\..\Telephony: DomainName = samotlor.nn.ru
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = samotlor.nn.ru
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = samotlor.nn.ru
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = samotlor.nn.ru

Это наш домен прописан, но что конкретно значат эти ветки реестра,я не знаю.

[olejah]

- Сделайте лог Гмер

Вы перепутали МВАМ и Гмер, я запрашивал лог именно Гмера, сделайте, плиз.

[smeh2002]

Виноват, вот гмер-лог

Еще заметил что не открывается mmc управление компьютером и службы, всегда пишет ошибка настройки.

[smeh2002]

Смотрю много новых тем появилось, связанных с отсутствием значков и панели задач на рабочем столе. Может новая какая зараза вышла....

[olejah]

По логам - подозрительного нет.

- Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[smeh2002]

Спасибо за помощь.
Комп был срочно нужен в работу, мы сделали восстановление винды с дистрибутивного диска, теперь все работает нормально.
Думаю логи уже тем более ничего не покажут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены