Explorer.exe загружает систему на 99%

[hiand]

Добрый день!

Ситуация в следующем. Компьютер загружается и нормально работает, пока на рабочем столе не открыть папку Мои документы или любую другую папку. Тогда компьютер начинает жутко тормозить. Диспетчер задач показывает, что процесс explorer.EXE загружает систему на 99%. Если этот процесс снять, а потом запустить его опять через "Выполнить", то при открытии любой папки с рабочего стола начинается то же самое.
В безопасном режиме проверил все Dr.Web CureIt, нашел несколько вирусов, которые было охарактеризоваты как рекламные. Больше ничего.
Запускал AVZ, было написано что-то про secdir.sys, но что именно я не понял.

Прилагаю логи, может вы сможете помочь.

[light59]

Из лога AVZ

Ошибка при инициализации - AVZ-001 Файл main068.avz поврежден

Обновите базы AVZ (файл- обновление баз). Если не получится, то скачайте базы отсюда и распакуйте содержимое в папку base

[hiand]

AVZ записали на флэшку и обновляли базы. А флешка косячная оказалась, сейчас базы обновил, все ОК. Но сделать еще раз логи пока не могу, тот компьютер находится в другом конце города. По данным логам можно что-нибудь сказать, есть там криминал?

[light59]

Пока не вижу.
85.172.0.250 - это ваше?
нужно переделать логи.

[hiand]

85.172.0.250 - да, это интернет.
Переделать смогу только в субботу, как переделаю - вышлю заново

Вот новые логи с обновленной базой

[Rene-gad]

Файл hosts создайте и сохраните как тут описано: http://www.saule-spb.ru/library/hosts.html

66.197.161.149 - Вы его в доверенные прописали?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-Пофиксите

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O4 - Global Startup: AutorunsDisabled
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\hosts','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{23232323-2323-2323-2323-232323291122}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{11111111-1111-1111-1111-511111193458}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{11111111-1111-1111-1111-511111193457}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{11111111-1111-1111-1111-111191113457}');
 StopService('MyWebSearchService');
 DeleteService('MyWebSearchService');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe');
 DeleteFile('C:\windows\hosts');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[hiand]

66.197.161.149 - нет, не я.
Вот новые логи, карантин выслал

[Rene-gad]

-Пофиксите

O15 - Trusted IP range: 66.197.161.149
O15 - Trusted IP range: 66.197.161.149 (HKLM)
O19 - User stylesheet: C:\WINDOWS\stsheets.dat

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\stsheets.dat','');
 DeleteFile('C:\WINDOWS\stsheets.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены