explorer.exe

[Владислав Касаткин]

Антивирус на компьютере не установлен, поэтому скачал лечащую утилиту Dr.Web Currelt, сканировал в безопасном режиме, нечего не обнаруженно.
А проблема моя в том, что при попытке удаления файла с расширением .exe, explorer перезагружается, то есть исчезает весь рабочий стол и панель ПУСК. До этого случая компьютер был заражен Virus Win 32 Virut, с ним я справился с помощью VirutKiller от Касперского. Возможно в ходе лечения был поврежден файл explorer.exe. Поэтому я скинул этот файл с другого комьютера и установил себе.
Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) Владислав Касаткин, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\sessmgr.exe','');
 QuarantineFile('C:\System Volume Information\_restore{EC707807-D2EE-4A66-8892-4D1E9320CD16}\RP57\A0087097.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\BN6.tmp','');
 QuarantineFile('C:\Documents and Settings\Admin\axykbxnh.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\b5ff33051060075f.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\b5ff33051060075f.sys');
 DeleteFile('C:\Documents and Settings\Admin\axykbxnh.exe');
 DeleteFile('C:\WINDOWS\BN6.tmp');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','axykbxnh');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','axykbxnh');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','tcpudp');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','tcpudp');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\System Volume Information\_restore{EC707807-D2EE-4A66-8892-4D1E9320CD16}\RP57\A0087097.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Владислав Касаткин]

Выполнил, прислал.

новые логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[Владислав Касаткин]

Логи

[Techno]

Тип сканирования:  Быстрое сканирование

Нужно полное сканирование.

[Владислав Касаткин]

Полное сканирование

[Techno]

Что с проблемами?

[Владислав Касаткин]

Нечего не изменилось, только вот я подозреваю этот процесс, который не разу не был : inetinfo.exе

[Techno]

inetinfo.exе

Запакуйте с паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Владислав Касаткин]

Сделал

[thyrex]

Чистый

[Владислав Касаткин]

Тогда даже не представляю в чем проблемма, почему рабочий стол перепускается.

[Владислав Касаткин]

Проблемма с рабочим столом пропала, появилась новая, при скачивании с интрнете любого файла, кроме архива интернет зависает. То есть останавливается и приходится возобновлять.

[Techno]

Накатите SP3 (может потребоваться активация)

[Владислав Касаткин]

20120516-164155.png

[Techno]

Я в курсе, поверх Вашего накатите...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{ec707807-d2ee-4a66-8892-4d1e9320cd16}\\rp57\\a0087097.dll - Trojan.Win32.Inject.bgkf ( DrWEB: Trojan.PWS.Spy.12768, BitDefender: Trojan.Generic.6354103, AVAST4: Win32:Malware-gen )