[Pili]

Выполните скрипт

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RemoteRegistry', 4);
end.

Не трогал службу TermService (Службы терминалов), SSDPSRV (Служба обнаружения SSDP), службу Schedule (Планировщик заданий) - у вас там есть запланированное задание, если и их хотите отключить, то ещё скрипт

Код:

begin
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

[SHVV]

Pili, Спасибо большое за помощь, до последнего совета недошло, так как винда выкинула синий флаг, пришлось убить сутки чтобы без потерь выйти. Все переустановлено, работает, ничего никуда непросится, ХР ставился на чистый, непорочный диск, на него ставился касперский, потом необходимые для захода в сеть драйвера, все регистрировалось, ХР и каспер обновлялись и только тогда ставилось все остальное. В последний момент подключил диск с "синим флагом" скачать ссылки и проверить, вот результат:
обнаружено: потенциально опасное ПО Trojan.generic Процесс: E:\Documents and Settings\SHVV\Local Settings\Temp\is-OHQ5I.tmp\is-C76I0.tmp
Насколько понял из этого может он просился в инет, хотя почему тогда он необнаруживал самим касперским на том диске, вообщем вопрос, в эту тему обязательно зайду, если будут у тебя вопросы отвечу.

[Котяра]

обнаружено: потенциально опасное ПО Trojan.generic Процесс: E:\Documents and Settings\SHVV\Local Settings\Temp\is-OHQ5I.tmp\is-C76I0.tmp »

Для справки: это временные файлы, создаваемые инсталлятором Inno Setup. Процесс установщика "поручает" всю установку им, запуская их.
Хотя в инсталляторе может быть вирус.
Либо вирус назвать себя так.