Windows XP SP3, домен WORKPLACE (изменено).
Работал пользователь пока не словил некоторых жучков. Жучки были успешно почищены, в этом сомнений быть не может.
Как лечился ПК
[spoiler]Полная проверка Kaspersky
Проверка CureIt
Лечение по заявке на сайте antivirus.info с использованием AVZ и HiJackThis, после лечения и проверки логов специалистами, угроз и сомнительных объектов не осталось[/spoiler]
Но после перезагрузки сначала пропала подпись в меню "Пуск" с именем пользователя. После следующей перезагрузки стала наблюдаться картина приложенная во вложении (см. файл). Кроме этого пропадают некоторые кнопки из диалоговых окон других программ. Искажаются некоторые эллементы. Чистил реестр CCleaner, удалил все лишние программы, очистил все кэши и временные файлы.
Интересная особенность: Все работает исправно если зайти под пользователем (WORKPLACE\администратор), причем если после этого выйти из системы и снова зайти под проблемным пользователем (WORKPLACE\otdelkadrov) глюков нет! Они появляются после перезагрузки. Если я захожу под любым другим пользователем домена, проблема та же самая - кнопка пуск на пол экрана и другие глюки.
Что я заметил: После перезагрузки, ДО выбора пользователя и ввода пароля, появляются надписи "Применение параметров компьютера", "настройка сетевых подключений". Думаю эта предварительная настройка что-то и коверкает, но вот найти где и как это исправить незнаю.
ЗЫ: точек восстановления нет.
- Вложения