» alibaba - шо за зверь такой?

На Windows XP SP2 (не у меня) при загрузке перестал запускатся explorer.exe. Стал докапыватся в чём дело. Оказываетя в папке %%Temp%% сидит непонятный файл без названия. Только значок виден. Свойства показать отказывается. Не удаляется. При попытке разблокировании unlocker'ом выдаёт процесс svchost\alibaba. При разблокировании процесс убивается и начинается стандартный минутный отсчёт по завершению работы системы.
Залез в папку с LivCD. В папке temp находится пустая папка alibaba и куча файлов ali00001, ali00002 и т. д. Даты создания у всех 01-01-1980. Всё это удалил. перегрузился. Та же фигня. В реестре искал. по файлам искал. Нету. Так и пришлось винду начисто переустанавливать.
У кого нить такая подлая штука встречалась? Как с ней управлятся?
В Гугле всего одно упоминание. Способов лечения не встечал.


Через дня четыре звонят. И говорят, таже фигня. В субботу еду выяснять.

В копилку.
При попытке запуска CureIt - говорит, лицензия кончилась.
Соглашаешся купить - о чудо! - IE запускается.

К сожалению, выбрали format C:

StaryDed4
Система восстановления отключена? Ставь фаер тогда, как вариант. Может он из сетки лезет?

Добавлено:
Пробуй ставить SP3.

HDD
Служба восстановления работала. Но не восстанавливала ни одну точку (да их там мало было. Диск С: заполнен мусором под завязку).
Винду переставлял естественно SP3. Последний звонок не по этой теме. Там explorer.exe антивиром закарантинили. А он самостоятельно восстановится не мог почему-то. Симптомы похожие. Нету панели задач и ярлыков.

Выход один - слить всю необходимую информацию, стартанув с какого-нибудь Live CD, отформатировать винт, установить систему с нуля и пользоваться в дальнейшем хорошим антивирусом и фаерволлом типа KIS. Наверняка зараза через сеть лезет всякая постоянно.

Сделал я всё это. На новой винде пока проблем нету. Мне на будущее надо. Я много компов обслуживаю.

Цитата:

Мне на будущее надо. Я много компов обслуживаю.

В таком случае лучше Акронисом образы дисков делать.

Это само собой разумеется.