Это драйвер видео ATI глючит, а может быть и вирус... работает в связке с AMVO.exe Попробуй переустановить драйвер, имхо. Если вирус, может помочь это:
вирус amvo, распространяется на флэшках и подключаемых дисках через autoplay.
лечится довольно просто. но не NOD32 и не Касперским.
1. отключаем Восстановление системы для всех дисков.
2. из консоли запускаем gpedit.msc, идем в Конфигурация компьютера - Административные шаблоны - System и включаем там Turn Off Autoplay для всех дисков (это работает только в XP Professional, в Home делается геморройно через реестр, ищите в интеренте, если надо)
3. из консоли перезапускаем политики - gpupdate
4. вставляем все флэшки, какие у вас есть, на них наверняка уже есть вирус
5. запускаем предварительно скаченную отсюда _http://z-oleg.com/secur/avz/download.php и установленную бесплатную утилиту AVZ
6. Файл - Выполнить скрипт. в открывшееся окно копируем и вставляем следующий скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile(\'C:\\usdeiect.com\',\'\');
QuarantineFile(\'C:\\WINDOWS\\system32\\amvo.exe\',\'\');
QuarantineFile(\'C:\\WINDOWS\\system32\\amvo0.dll\',\'\');
DeleteFile(\'C:\\WINDOWS\\system32\\amvo0.dll\');
DeleteFile(\'C:\\WINDOWS\\system32\\amvo.exe\');
DeleteFile(\'C:\\usdeiect.com\');
DeleteFile(\'D:\\usdeiect.com\');
DeleteFile(\'E:\\usdeiect.com\');
DeleteFile(\'F:\\usdeiect.com\');
DeleteFile(\'C:\\autorun.inf\');
DeleteFile(\'D:\\autorun.inf\');
DeleteFile(\'E:\\autorun.inf\');
DeleteFile(\'F:\\autorun.inf\');
DeleteFile(\'H:\\usdeiect.com\');
DeleteFile(\'H:\\autorun.inf\');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
и нажимаем Запустить.
если у вас в системе имеются диски с именами I,J,K и т.д., то в скрипт надо дописать строчки
DeleteFile(\'*:\\usdeiect.com\');
DeleteFile(\'*:\\autorun.inf\');где * - имя диска, для каждого из них.
после выполнения скрипта будет произведен ребут.
всё. осталось только включить Восстановление системы и включить видимость системных и спрятанных папок и файлов.
потом еще нужно просмотреть корневые каталоги всех разделов на жестких дисках и всех имеющихся съемных дисков (даже фотоаппаратов и mp3-плееров) и удалить там все файлы с именем autorun и любым расширением.
важно: открывать указанные места исключительно щелчком в левой части окна проводника, а не двойным по иконке диска, ибо в последнем случае, открывая зараженный диск, опять заражаете комп.
Autoplay лучше вообще не включать, мало ли кто к вам с зараженной флэшкой зайдет.
если вдруг диски по-прежнему просят указать программу для их открытия, то нужно сделать еще одну вещь:
запустить редактор реестра (Пуск - Выполнить - regedit.exe) и в нем:
1. раскрыть ключ
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon
и проверить значение параметра Userinit. В нем должно быть C:\\WINDOWS\\system32\\userinit.exe, и ничего более.
2. удалить целиком ключ
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2
последний пункт повторить для всех пользователей системы, затем перезагрузиться.