[iskander-k]

Установил SP3, IE8, обновления, антивирус avast free (временно). »

По логу видно что у вас каспер установлен .
Проблема возникает у вас после обновления ? После SP3 или после IE8 ? Я встречался с проблемами после установки IE8 .

У вас также есть ошибка SideBySide просмотрите эту тему EventID - Ошибка SideBySide .
По ошибке sr - видно , что похоже опять слетела восстановление.
Журнал ошибок просмотрите.
P.S.Возможно обновления причина ваших проблем.

[kservice]

По логу видно что у вас каспер установлен . »

Каспер установил после того, как увидел сегодня, что Avast перестал работать.

Проблема возникает у вас после обновления ? »

Я не зря в заголовке темы написал XP2. В 1-й раз, когда все слетело, стояла именно SP2 и никаких обновлений и IE не было. Так что с ними вряд ли что связано.

Журнал ошибок просмотрите. »

Это для меня пока заповедник, в нем плохо ориентируюсь. Посмотрю, но толку будет мало.
Да, самое главное, он же недоступен в нормальном виде. Ошибки не описываются.
Думаю, что это все не то.

Ошибки есть:
системы: вчера в 2-03, источник DCOM, событие 10000 (делал настройки сети)
приложение: сегодня, при 1-м включении: событие 1090, источник Userenv

Вот что не дает покоя вопрос

В надежде на то, что вы все-таки вернетесь в эту тему, обращаю ваше внимание на один факт: один и тот же файл iissync есть на сервере на 2-х дисках и у меня на компе. И только на С он определяется как вирус. Напрашивается вопрос, что может приводить к такой ситуации. Мой ответ: работа сервера терминалов (это единственное отличие между дисками С и D). Вывод: попробовать запустить терминал на D. »

Если следов вируса обнаружить не удается, причину отключения служб и их невключения тоже не удается обнаружить, то может все-таки попробовать смоделировать ситуацию и на диске D (т.е. сделать настройки под терминал с соответствующими преобразованиями termsrv.dll)?

Хотя, с другой стороны, на своем компе ошибочно вчера тоже сделал твик этого файла (правда, не делал последующих настроек под терминал-сервер) и пока работает. Все одинаковое за исключением терминала, RAID-массива и материнок. Вот еще какая бредовая идея приходит в голову. За дефицитом времени не искал и не устанавливал драйвера на сервер на разную хрень типа аудио и т.д. Это не причем?

И есть еще одна вещь, которая не вписывается в версию несправности ОС. Это полное вырубание Kaspersky Rescue Disc и DrWebLiveCD при проверке. Они же начинают работать еще до загрузки Win.
Как это объяснить?

[iskander-k]

За дефицитом времени не искал и не устанавливал драйвера на сервер на разную хрень типа аудио и т.д. Это не причем? »

аудио нет, но драйвера чипсета, LAN и т.д должны быть установлены - если присутствует данное оборудование.

И есть еще одна вещь, которая не вписывается в версию несправности ОС. Это полное вырубание Kaspersky Rescue Disc и DrWebLiveCD при проверке. »

Выполните проверку оперативной памяти, следуя материалам статьи Диагностика оперативной памяти.

[iskander-k]

то может все-таки попробовать смоделировать ситуацию и на диске D »

Попробуйте

сделать настройки под терминал с соответствующими преобразованиями termsrv.dll) »

Вы сами вручную его переделываете ?

[kservice]

Выполните проверку оперативной памяти, »

Попробую, но оперативка-то общая, для С и D
PS Все чисто, без замечаний

Вы сами вручную его переделываете »

Замена dll через патч, а настройки сети, пользователей и изменение в реестр - вручную.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core\]

"EnableConcurrentSessions"=dword:00000001

В последний раз реестр не изменял

[iskander-k]

Скажите мне разницу в ОС на С и на D.
Если ОС на дисках одинаковые и проблема возникает только после патча , то - или некорректно патчится длл-ка, или прописывается лишнее.

Проверьте правильность патча системы в соответсвующем разделе форума так как активного заражения не видно.

[kservice]

Если ОС на дисках одинаковые и проблема возникает только после патча , то - или некорректно патчится длл-ка, или прописывается лишнее. »

Пока это и не установлено, и не доказано.

Начинаю склоняться к варианту с критическими системными ошибками.
Буду исследовать с этой точки зрения.

Всем большое спасибо за помощь.

Как в таких случаях, отмечать тему как решенную?