explorer.exe и drwtsn32.exe

Printable View

09.05.2011, 17:59
polte

explorer.exe и drwtsn32.exe

товарищи хелперы, такая ситуация! в меню пуск нажимаю на вкладку подключение к интернету > все подключения. вылетает ошибка explorer.exe - отправлять/не отправлять ошибку, затем drwtsn32.exe. и система зависает. приходиться отключать в процессах отладчика ватсона, и рабочий стол работает.
аваст не помогает, drwebcureit тоже результатов не принес!
09.05.2011, 20:08
polword

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{045F5EFF-4159-4289-A2F4-3BCE1208CD37}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS1\Services\Tcpip\..\{045F5EFF-4159-4289-A2F4-3BCE1208CD37}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS2\Services\Tcpip\..\{045F5EFF-4159-4289-A2F4-3BCE1208CD37}: NameServer = 188.92.73.123,188.92.73.124
[/CODE]

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
09.05.2011, 20:34
polte

Спасибо!
профиксил.
компьютер с этой ОС является рабочим, поэтому обновлять до sp3 не желательно, тут уж проще переустановить совсем винду
09.05.2011, 22:49
polword

[QUOTE=polword;788653]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR=Blue]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR=Blue][B]MBAM[/B][/COLOR][/URL][/QUOTE]
сделайте это
09.05.2011, 23:53
polte

Вложений: 3

сделано
10.05.2011, 07:14
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]

Заражённые ключи в реестре:
HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken.

Заражённые папки:
c:\documents and settings\sany\application data\winzipsoft (Hoax.ArchSMS) -> No action taken.

Заражённые файлы:
c:\documents and settings\sany\application data\winzipsoft\wzipstart.exe (Trojan.FakeSMS) -> No action taken.
c:\system volume information\_restore{9faecf90-251b-4a24-a630-dc0f749bb5c9}\rp222\a0075195.exe (Trojan.FakeSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\_todel2.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\a.htm (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\bander.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\dir.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\dot.gif (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\htmlayout.dll (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\logo.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\logo2.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\rubashka.css (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-h-scroll-next.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-h-scroll-prev.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-scroll-back.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-scroll-base.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-scroll-slider.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-v-scroll-next.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\sb-v-scroll-prev.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\scroll.css (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\wfont.ttf (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\winzipn.exe (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\winzipvinfo (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\xsendexe.tmp (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\_todel.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\_todel3.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\_todel4.png (Hoax.ArchSMS) -> No action taken.
c:\documents and settings\sany\application data\winzipsoft\_todel5.png (Hoax.ArchSMS) -> No action taken.
[/CODE]