Ошибка Explorer.exe

**ALP** · 12.11.2009, 11:48

Сомостоятельно вычистил достаточно, но все же при попытке открыть проводник вываливается ошибка Эксплорера.
Посмотрите, пожалуйста, что я упустил.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 12.11.2009, 12:28

Пофиксите в Hijackthis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\ludabux1\tgw.exe','');
 QuarantineFile('C:\WINDOWS\msmacro64.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
 DeleteFile('C:\Documents and Settings\ludabux1\tgw.exe');
 DeleteFile('C:\WINDOWS\msmacro64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msmacro32');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msmacro32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Taskman ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

**ALP** · 12.11.2009, 15:30

Все выполнено.

**snifer67** · 12.11.2009, 15:32

Сделайте такой лог http://virusinfo.info/showthread.php?t=53070

**ALP** · 12.11.2009, 16:26

Выполнено.

**ALP** · 13.11.2009, 18:36

Осмелюсь напомнить о себе, как это позволяют правила после прохождения суток.
Хотя, учитывая, что лог скачивался трижды, боюсь, что Виндовс уже восстановлению не подлежит...

**snifer67** · 13.11.2009, 18:48

Удалите в mbam

Код:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\dllcache (Backdoor.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\dllcache (Backdoor.Agent) -> No action taken.
C:\WINDOWS\system32\85.scr (Backdoor.IRCBot) -> No action taken.
C:\a (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.

Сделаете новый лог mbam

**ALP** · 13.11.2009, 22:44

Выполнено

**ALP** · 17.11.2009, 19:15

Предполагая, что проблема кроется именно в ядре Windows, выполнил полный repair ОС. Проблема не решилась.
Если в последнем логе ничего подозрительного нет, даже не знаю, в каку сторону копать. Переустанавливать ОС с нуля, ясное дело, - самый последний аргумент.

**pig** · 17.11.2009, 19:20

Перестарались... Не надо было самодеятельности. Делайте новые логи.

**ALP** · 18.11.2009, 17:14

Выполняю
Помню, что самодеятельность наказуема, но все же... :-)
Выкладываю стандартные набор логов + лог mbam

**AndreyKa** · 19.11.2009, 17:23

Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

**ALP** · 19.11.2009, 18:57

На компьютере в качестве браузера используется только ИЕ.
Вот отчёт о закачке. В указанной Вами теме также отписался.
Спасибо.

Файл сохранён как 091119_183411_virusinfo_files_LUDABUX_4b0565736759 9.zip
Размер файла 15297536
MD5 a2d34c2d55909ffa6e9a367d5389857d

Добавлено через 23 минуты

Получил ответ от CyberHelper:

Сообщение от CyberHelper

Архив 091119_183411_virusinfo_files_LUDABUX_4b0565736759 9.zip, загружен 19.11.2009 18:50:18, размер 15297536 байт
Всего файлов: 82 (исполняемых 82), из них:
зловреды или опасные объекты: 1
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 8
обычный приоритет: 73
Внимание, в архиве обнаружены опасные или вредоносные объекты:
C:\WINDOWS\system32\abmsepav.dll: Trojan.Win32.Agent.dbeo
Для детального обследования и лечения рекомендуется обратиться в раздел Помогите

Какие мои дальнейшие действия?

**AndreyKa** · 19.11.2009, 19:23

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('abmsepav.dll','');
 DeleteFile('abmsepav.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\abmsepav','DLLName');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**ALP** · 20.11.2009, 12:03

Главный симптом - ошибка explorer.exe при запуске проводника - исчезла.
Карантин загружен. Лог обновлен.

**AndreyKa** · 20.11.2009, 12:41

Чисто.

**ALP** · 20.11.2009, 13:02

Большое спасибо за терпение во время моего длительного лечения!

**CyberHelper** · 21.11.2009, 13:02

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 7
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\abmsepav.dll - Trojan.Win32.Agent.dbeo ( BitDefender: Gen:Trojan.Heur.PT.hq4abqHeI0b, AVAST4: Win32:MailBot-AQ [Tool] )

Ошибка Explorer.exe (заявка № 60041)

Опции темы