[Petya V4sechkin]

angelzan, ситуация усложняется.
Теперь надо запустить Kernrate_i386_XP.exe с опциями -z hal -z ntoskrnl (для более подробного анализа). Опять же, в момент глюка.

Только приводите результаты целиком. В частности, с этими опциями там должны быть таблички ----- Zoomed module hal.dll и ----- Zoomed module ntoskrnl.exe

Например:

[angelzan]

хорошо сделаю как вы сказали.

[angelzan]

сделал как просили резултаты в файле.

пока не буду делать рестарт может еще что понадобится протестировать

[Petya V4sechkin]

angelzan, понятно, что ресурсы жрет Hal.dll, конкретно функции READ_PORT_UCHAR (чтение данных из какого-то порта, хз какого) и HalDisableSystemInterrupt.

Но что с этим делать, совершенно непонятно )
Давайте поставим обновление KB896256 с опцией /B:SP2QFE

Код:

WindowsXP-KB896256-v4-x86-RUS.exe /B:SP2QFE

Других идей пока нет.
Может, чья-то светлая голова предложит другие (более осмысленные) варианты...

[angelzan]

хорошо буду надеится что это поможет

[Pili]

Загрузку процессов можно посмотреть также с помощью утилит sysinternals procmon.exe и procexp.exe
angelzan, можете ещё выложить логи по этим правилам, начав с 3 пункта и пропустив проверку антивирусами.

[angelzan]

проблема осталась все сделал как написано в последнем посте вот только программа dss.exe выдала ошибку не смог просканировать систему.

[Pili]

angelzan, Эти логи чистые, проверьте на всякий случай файл C:\WINDOWS\PIC.DLL на virustotal.com
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - {3FC0460E-A9D3-40C2-878B-CFA16C6E1262} - (no file)

>> Нарушение ассоциации REG файлов

Запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы, выставите степень опасности "Все проблемы", исправьте найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помошнику

рекомендую отключить лишнее, что из этого не нужно? (отключить можно скриптом)
Установлен Apache (и MySQL) и запросы к нему в принципе могут иметь отношение к проблеме. Рекомендую деинсталлировать не очень нужный софт и отключить (перевести на старт "вручную") не сильно нужные службы (доп-но к вышеперечисленным). Если не поможет, попробуйте временно деинсталлировать KAV и понаблюдайте за поведением системы (если не хотите оставлять систему беззащитной, можете на это время установить бесплатный Avira)

[angelzan]

Apace и MySQL выключены когда надо я запускаю при помащи батника, а все остальное сделаю как вы сказали

[angelzan]

Все сделано как писалось в последнем посте антивирус сменил на который рекомендовали, но проблема осталась вот выкладываю скрины может кто то еще что подскажет.
Заранее благодарен.