окошко "Прекращена работа программы "Internet Exprorer"" вместо IE8

[Matt19]

Добрый день.
При запуске IE 8 пишет "Прекращена работа программы "Internet Exprorer""
Даёт вот такое окошко:
Имя события проблемы: BEX
Имя приложения: iexplore.exe
Версия приложения: 8.0.7601.17514
Отметка времени приложения: 4ce79912
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 8a832bfb
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789



Соответственно перезагрузки, переустановки не помогают. Проверял последним AVZ и CureIt. У самого установлен Eset Nod 4.2.71.3
Файлы прилагаю.

[Info_bot]

Уважаемый(ая) Matt19, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('\\intranet.local\dfs\users\garnev\AppData\Microsoft\Windows\Start Menu\Programs\Startup\pkZhHlyIm2M.exe','');
 QuarantineFile('\\intranet.local\dfs\users\garnev\AppData\Microsoft\Windows\Start Menu\Programs\Startup\hrd2IJ2crsI.exe','');
 DeleteFile('\\intranet.local\dfs\users\garnev\AppData\Microsoft\Windows\Start Menu\Programs\Startup\hrd2IJ2crsI.exe');
 DeleteFile('\\intranet.local\dfs\users\garnev\AppData\Microsoft\Windows\Start Menu\Programs\Startup\pkZhHlyIm2M.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи АВЗ.

- Сделайте лог RSIT

[Matt19]

1) скрипт выполнил. без ошибок.
2) логи во вложениях
3) проверил IE8 - таже ошибка

[Techno]

Что за компьютер? intranet.local

[Matt19]

intranet.local - это локальный (наш) домен
компьютер соответственно w137.intranet.local

[Techno]

Нужны логи с компьютера, на который указывает адрес \\intranet.local\dfs\users\garnev\AppData\Microsof t\Windows\Start Menu\Programs\Startup\hrd2IJ2crsI.exe

[Matt19]

это этот компьютер и был.
вроде всё нормализовалось. сегодня ie работает спокойно.
спасибо.

[Techno]

Повторите логи АВЗ и РСИТ.


- Сделайте лог полного сканирования MBAM.