msmsgs.exe - это кажется надо для Windows messenger,да? Я просто хотела выключить этот процесс, но побоялась, потому что появилось сообщение о том,что могут начаться неполадки с системой.....
AVZ сейчас качаю...

Посмотрим изменится что-нибудь или нет.

Запустила проверку "С" c помощью AVZ, вот что выделил красным:
>> Опасно ! Обнаружена маскировка процессов
>>>> Обнаружена маскировка процесса 2092 C:\WINDOWS\system32\winlogon.exe

Детектирована модификация IAT: LoadLibraryA - 6602A475<>7C801D77
Детектирована модификация IAT: GetProcAddress - 66501350<>7C80AC28

Функция ntdll.dll:NtCreateThread (140) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:NtQueryDirectoryFile (234) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:NtQuerySystemInformation (263) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:NtResumeThread (297) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:RtlGetNativeSystemInformation (609) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:ZwCreateThread (950) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:ZwQueryDirectoryFile (1043) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:ZwQuerySystemInformation (1072) перехвачена, метод APICodeHijack.PushAndRet
Функция ntdll.dll:ZwResumeThread (1106) перехвачена, метод APICodeHijack.PushAndRet

>>>> Обнаружена маскировка процесса 1328 c:\windows\system32\svchost.exe

С:\Program Files\Borland\Delphi7\Demos\Corba\Idl2Pas\EJB\euroconverter\Java\CurrencyConverter.jar Invalid file - not a PKZip file
C:\Program Files\Borland\Delphi7\Demos\Corba\Idl2Pas\EJB\euroconverter\Java\delphi_bas45.jar Invalid file - not a PKZip file


Что скажете? Переустанавливать Винду? И как вообще такое случилось при включённом DrWeb с обновлением баз, который всё-таки не последний среди антивирусников....эх,зла не хватает.

сделала восстановление Windows, всё равно висит на сохранении параметров.
ВЫключается вроде если power долгл держать.
Красным до сих пор выделено следующее:
Детектирована модификация IAT: LoadLibraryA - 6602A475<>7C801D77
Детектирована модификация IAT: GetProcAddress - 66501350<>7C80AC28


>>>> Обнаружена маскировка процесса 1328 c:\windows\system32\svchost.exe

С:\Program Files\Borland\Delphi7\Demos\Corba\Idl2Pas\EJB\euroconverter\Java\CurrencyConverter.jar Invalid file - not a PKZip file
C:\Program Files\Borland\Delphi7\Demos\Corba\Idl2Pas\EJB\euroconverter\Java\delphi_bas45.jar Invalid file - not a PKZip file

и ещё после запуска windows , появляется какое-то окно DocumentViewer, которое никак не хочет исчезать.