Процесс EXPLORER.EXE грузит систему

[sergc]

Пару дней назад комп выдал синий экран смерти. После перезагрузки начались тормоза - сам процесс начальной загрузки стал раз в 5 дольше, замедлилась работа любых программ, интерфейса. В диспетчере задач процесс EXPLORER.EXE грузит процессор на 15-20% даже при простое компьютора. При отключении сети загрузка падает до ~2% при простое. Сканирование диска на ошибки, чистка реестра при помощи TuneUp Utilities результата не дали. CureIt! в безопасном режиме ничего не нашел. AVPTool нашел AdWare.Win32.Reklosoft.d в winamp.exe и Trojan.Win32.Agent.brlz в C:\Консультант Плюс\Reg\akm.exe. Удаление данных файлов не помогло решить проблему. Надеюсь на вашу помощь.

[AndreyKa]

Установите AVZPM через меню в AVZ.
Перезагрузите компьютер.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
Java тоже обновите или удалите.

[sergc]

Adobe Acrobat Reader и Java удалил, AVZPM установил. После перезагрузки - синий экран - STOP:000000C4, после повторной перезагрузки - STOP:000000D5 и пишет, что проблема в uzi2mte3.sys. В безопасном режиме система грузится. Что посоветуете?

[AndreyKa]

В AVZ меню Файл - Стандартные скрипты - Выполнить 6 -й скрипт.
Загрузите компьютер в нормальном режиме. Сделайте лог Gmer.

[sergc]

Через некоторе время после начала сканирования в Gmer комп намертво зависает. В статусной строке Gmer в это время - \Device\USBPDO-2. Неоднократные Ctrl-Alt-Del
приводят к синему экрану - DRIVER_IRQL_NOT_LESS_OR_EQUAL STOP:0X000000D1 и файл i8042prt.sys. Что делать?

[AndreyKa]

В AVZ меню Файл - Стандартные скрипты - Выполнить 1-й скрипт.
Меню Сервис - Поиск файлов на диске. В открывшемся диалоге слева установите галочку для папки C:\WINDOWS\System32\drivers.
Имя файла: *.sys
Поставьте галочки в строках:
- Исключить файлы, известные AVZ ...
- Исключить файлы, прошедшие проверку ...
Отмете все найденные файлы галочками.
Нажмите кнопку Копировать все найденные файлы в карантин.
Перезагрузите компьютер.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин вверху этой темы.

[sergc]

Выполнить ваши рекомендации смогу только в понедельник. Спасибо за помощь, до свидания.

[sergc]

Выполнил все,что сказали. Запрошенный карантин отослал.

[AndreyKa]

Вредоносный код в файлах не обнаружен.
Если другие хелперы не подскажут решение, придется Windows переустановить.

[Rene-gad]

приводят к синему экрану - DRIVER_IRQL_NOT_LESS_OR_EQUAL STOP:0X000000D1 и файл i8042prt.sys. Что делать?

1. Запустите редактор реестра (Пуск/Выполнить.. набрать regedit, нажать ВВОД)
2. Ищите ветку

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

3. Экспортируйте эту ветку в txt - файл и прикрепите его к сообщению.

[DVi]

Простой экспорт реестра можно выполнить так:
Пуск/Выполнить...

REG EXPORT HKLM\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters i8042prt.txt

[sergc]

Выполнено.

[sergc]

Сделал через "Простой экспорт реестра". Файл получился другой.

[sergc]

Отключил внешние USB устройства - принтер и модем. Запустил Gmer. Теперь сканирование успешно проходит пункт \Device но затем вылетает синий экран с проблемой в файле nxkagakj.sys STOP:000000D6. Перед синим экраном в статусной строке Gmer промелькивает надпись Fat. Кстати, при первоначальном сканировании Gmer выдает строку:
AttachedDevice \FileSystem\Fastfat \Fat spider.sys (SpIDer Guard File System Monitor/Doctor Web, Ltd.)

[Rene-gad]

Скачайте файл в аттаче, переименуйте в .reg и запустите его.

[sergc]

Выполнил. Gmer все равно подвешивает компьютор на пункте \Device\USBPDO-2 (при включенных внешних USB устройствах). С отключенной галочкой на пункте Devices, Gmer успешно завершил сканирование. Лог файл прилагаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены