Показано с 1 по 11 из 11.

Помогите. Explorer.exe перезапускается каждые 5 секунд.. (заявка № 48018)

  1. #1
    Junior Member Репутация
    Регистрация
    16.06.2009
    Сообщений
    7
    Вес репутации
    28

    Exclamation Помогите. Explorer.exe перезапускается каждые 5 секунд..

    Добрый день.
    Появилась проблема полностью аналогичная данной: http://virusinfo.info/showthread.php?t=12588
    так же .. происходит перезапуск explorer.exe с частотой где-то в 3-5 с. В событиях - Источник: winlogon "Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена."
    В безопасном же режиме всё ок.
    прошу помощи ..
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локальной сети.
    - Антивирус и Файрволл.
    Пофиксите в HiJackThis:
    Код:
    O24 - Desktop Component 0: (no name) - (no file)
    Выполните скрипт AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('zeiulxc');
     QuarantineFile('C:\WINDOWS\abrakadabra.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\flcipfrejayir.sys','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\catchme.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\flcipfrejayir.sys');
     DeleteService('zeiulxc');
     BC_DeleteSvc('zeiulxc');
     DeleteFile('C:\WINDOWS\abrakadabra.dll');
     DelCLSID('53B95212-7D77-11D2-9F80-00104B107C97');
    BC_ImportAll;
    ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive('C:\quarantine.zip');
     RebootWindows(true);
    end.
    Система перезагрузится.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Обновите базы AVZ!
    - Сделайте повторные логи согласно Правил (Диагностика)
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антивирус и Файрволл
    - Подключите ПК к интернету/локальной сети
    - Загрузите файл C:\quarantine.zip, используя эту ссылку.
    - Прикрепите новые логи к новому сообщению в этой ветке.
    Последний раз редактировалось PavelA; 16.06.2009 в 15:13. Причина: удаление сервиса добавил

  4. #3
    Junior Member Репутация
    Регистрация
    16.06.2009
    Сообщений
    7
    Вес репутации
    28
    Код:
    O24 - Desktop Component 0: (no name) - (no file)
    пофиксить не удлось .. при повторном сканировании попрежнему детектит..
    В результате выполнения скрипта в AVZ файл quarantine.zip оказался пустым (так что выкладывать его смысла нет) ..а проблема осталась..
    затем обновил базы AVZ запустил "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" .. после перезагрузился .. и вуоля .. эксплорер умирать перестал ..

    вот свежие логи:
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Попробуйте пофиксить ещё раз:
    Код:
    O24 - Desktop Component 0: (no name) - (no file)
    В папке AVZ должна быть папка Quarantine. Заархивируйте её с паролем virus и пришлите поэтой ссылке.

  6. #5
    Junior Member Репутация
    Регистрация
    16.06.2009
    Сообщений
    7
    Вес репутации
    28
    так .. проблема вернулась.. со слов пользователя он просто сидел в опере .. потом закрыл ее .. через пару минут появилось сообщение что эксплорер будет закрыт (тут не ясно интренет эксплорер или просто эксплорер) и что то еще .. прочитать она не успела так как вновь все стало мигать ..

    Код:
    O24 - Desktop Component 0: (no name) - (no file)
    пофиксить никак не удается

    карантин отправил ..

    о! пока набирал сообщение. .винда в трее выдала сообщение что неудалось востановть подключение к сетевым дискам .. и мигание тут же пропало .. странно все

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    16.06.2009
    Сообщений
    7
    Вес репутации
    28
    в общем ситуация такая ..
    при загрузке пк эксплорер умирает, но спустя полчаса-час проблема исчезает.. и компьютер становится полностью работоспособным, но при перезагрузке проблема повторяется ..
    установил на винду третий сервис пак .. + сделал восстановление системных файлов - результата ноль!
    Вложения Вложения
    • Тип файла: log Gmer.log (164.9 Кб, 3 просмотров)

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
     QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
     QuarantineFile('C:\WINDOWS\system32\wpv701226364683.cpx','');
     QuarantineFile('C:\WINDOWS\system32\wpv5880.cpx','');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Последний раз редактировалось thyrex; 19.06.2009 в 11:21.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    16.06.2009
    Сообщений
    7
    Вес репутации
    28
    Скрипт выполнил. Спасибо, помогло!
    Карантин отправил, новые логи прикладываю..
    Вложения Вложения

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Установите Internet Explorer 8
    Установите Adobe Acrobat 9.1 или удалите старый.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\common files\system\webcheck.dll - Trojan-PSW.Win32.Agent.nfu ( DrWEB: Trojan.Click.26156 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) makmay, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Лаги через каждые 5 секунд
      От Blackfire в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.06.2011, 02:00
    2. Интернет отключается каждые 20 секунд
      От xvras в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 01.06.2010, 19:13
    3. Ответов: 11
      Последнее сообщение: 03.04.2009, 00:58
    4. Ответов: 3
      Последнее сообщение: 22.03.2009, 21:06
    5. sdsdsdhsd.exe каждые 30 секунд!!!
      От Председатель в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.02.2009, 16:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01347 seconds with 22 queries