explorer.exe

[alexandem]

Проблема собственно такая: данный процесс explorer.exe грузит процессор под 100, в случае если начинаю лазить по папкам, папки открываются как правило со значительной задержкой. Таким образом компьютер периодически подвисает. Ранее такого не было. Проверил NOD32,CureIt и AVZ....ничего не найдено

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
 begin             
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');      
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');     
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 end else     
 AddToLog('dllcache\sfcfiles.dll does not exist');
 SaveLog(GetAVZDirectory + 'avz.log');           
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Файл avz.log из папки с АВЗ, прикрепите к следующему сообшению

- Кроме ИЕ, какие ещё браузеры установлены?

[alexandem]

Установлена Opera 10.63 сборка 3516. Ее использую в качестве браузера по стандарту. ИЕ не использую вообще никогда

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\Program Files\Opera\setupapi.dll');          
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Возьмите файл у меня из вложений, распакуйте и поместите в папку C:\WINDOWS\System32\

- Сделайте новые логи АВЗ + лог полного сканирования МВАМ

[alexandem]

В принципе проблемы с exporer.exe исчезли.....вроде папки стали норм открываться!

[olejah]

Удалите в МВАМ -

Зараженные файлы:
C:\Documents and Settings\Admin\Local Settings\Temp\0.34376069617745275.exe (Trojan.Dropper) -> No action taken.

- Больше плохого нет, что с проблемой в целом?

[alexandem]

Удалил данный файл. Всё работает как часы. Огромное спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cww ( DrWEB: Trojan.WinSpy.967, BitDefender: Backdoor.Generic.487753, NOD32: Win32/Agent.OTM trojan, AVAST4: Win32:Patched-TI [Trj] )