Падает Проводник!

**sonic87** · 06.03.2009, 03:00

При попытке зайти на Рабочий стол с помощью Проводника Windows. Проводник падает и запускается снова. Антивирусные программы молчат. Боюсь что проблема в самом Windows.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 06.03.2009, 03:44

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\1C9960479DCB3F4.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\1C9960479DCB3F4.dll');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 DelBHO('{DD834569-3C3F-46c0-80E9-275B542D16DF}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=41107).

Откройте в AVZ Менеджер Active Setup и удалите строку с упоминанием
c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**sonic87** · 06.03.2009, 20:54

Карантин отправил.
Файл сохранён как 090306_204946_virus_49b1623a603b7.zip
Размер файла 12442
MD5 452d74d0c04b0dcbca9c8062b76eea45

Высылаю повторные логи.

virusinfo_syscheck.zip

hijackthis.log

Немного не понял с паролем на архив. Вроде поставил.

**light59** · 06.03.2009, 20:59

а какой пароль-то поставили? И зачем вообще ставили? Вы правила читали?

Добавлено через 3 минуты

в avz

Код:

begin
DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

пункт 2 диагностики повторите.

**sonic87** · 06.03.2009, 21:14

Пароль virus. Так было написано на странице загрузки.

Новые логи
virusinfo_syscheck.zip

**sonic87** · 06.03.2009, 22:02

пароль virus.

повторные логи
virusinfo_syscheck.zip

**Гриша** · 06.03.2009, 22:04

В логах чисто, установите SP3+all updates...

**sonic87** · 06.03.2009, 22:09

Проблема не решилась. Раз вы писали скрипт значит были вирусы?

**Гриша** · 06.03.2009, 22:20

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.