Помогите. Explorer.exe перезапускается каждые 5 секунд..

[makmay]

Добрый день.
Появилась проблема полностью аналогичная данной: http://virusinfo.info/showthread.php?t=12588
так же .. происходит перезапуск explorer.exe с частотой где-то в 3-5 с. В событиях - Источник: winlogon "Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена."
В безопасном же режиме всё ок.
прошу помощи ..

[gjf]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрволл.
Пофиксите в HiJackThis:

O24 - Desktop Component 0: (no name) - (no file)

Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('zeiulxc');
 QuarantineFile('C:\WINDOWS\abrakadabra.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\flcipfrejayir.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\catchme.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\flcipfrejayir.sys');
 DeleteService('zeiulxc');
 BC_DeleteSvc('zeiulxc');
 DeleteFile('C:\WINDOWS\abrakadabra.dll');
 DelCLSID('53B95212-7D77-11D2-9F80-00104B107C97');
BC_ImportAll;
ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Обновите базы AVZ!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите файл C:\quarantine.zip, используя эту ссылку.
- Прикрепите новые логи к новому сообщению в этой ветке.

[makmay]

O24 - Desktop Component 0: (no name) - (no file)

пофиксить не удлось .. при повторном сканировании попрежнему детектит..
В результате выполнения скрипта в AVZ файл quarantine.zip оказался пустым (так что выкладывать его смысла нет) ..а проблема осталась..
затем обновил базы AVZ запустил "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" .. после перезагрузился .. и вуоля .. эксплорер умирать перестал ..

вот свежие логи:

[gjf]

Попробуйте пофиксить ещё раз:

O24 - Desktop Component 0: (no name) - (no file)

В папке AVZ должна быть папка Quarantine. Заархивируйте её с паролем virus и пришлите поэтой ссылке.

[makmay]

так .. проблема вернулась.. со слов пользователя он просто сидел в опере .. потом закрыл ее .. через пару минут появилось сообщение что эксплорер будет закрыт (тут не ясно интренет эксплорер или просто эксплорер) и что то еще .. прочитать она не успела так как вновь все стало мигать ..

O24 - Desktop Component 0: (no name) - (no file)

пофиксить никак не удается

карантин отправил ..

о! пока набирал сообщение. .винда в трее выдала сообщение что неудалось востановть подключение к сетевым дискам .. и мигание тут же пропало .. странно все

[gjf]

Сделайте лог с помощью GMER.

[makmay]

в общем ситуация такая ..
при загрузке пк эксплорер умирает, но спустя полчаса-час проблема исчезает.. и компьютер становится полностью работоспособным, но при перезагрузке проблема повторяется ..
установил на винду третий сервис пак .. + сделал восстановление системных файлов - результата ноль!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
 QuarantineFile('C:\WINDOWS\system32\wpv701226364683.cpx','');
 QuarantineFile('C:\WINDOWS\system32\wpv5880.cpx','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[makmay]

Скрипт выполнил. Спасибо, помогло!
Карантин отправил, новые логи прикладываю..

[thyrex]

Установите Internet Explorer 8
Установите Adobe Acrobat 9.1 или удалите старый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\common files\system\webcheck.dll - Trojan-PSW.Win32.Agent.nfu ( DrWEB: Trojan.Click.26156 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !