Windows XP: Explorer.EXE - обнаружена ошибка. Приложение будет закрыто.

Началось вчера. Секунд через 10 после загрузки Windows XP появляется окно: Explorer.EXE - обнаружена ошибка. Приложение будет закрыто. Если нажать "Не отправлять", окно пропадает, но через пару секунд оно появляется снова и снова, только буквы в "explorer.exe" со второго раза строчные.

Стоит майкрософтовский антивирус, ничего не находит. Проверял AVZ, Kaspersky Virus Removal Tool, Dr.Web CureIt!, ничего не нашёл. В Dr.Web CureIt вылетает один компонент, после чего проверка зависает. Windows XP в безопасный режим не грузится. В AVZ делал восстановление ключа запуска Explorer - не помогло. Папки Temp, Tmp, Windows/Temp чистил.

[ATTACH]491200[/ATTACH]
[ATTACH]491201[/ATTACH]

Уважаемый(ая) [B]ShurickDRW[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]ShurickDRW[/B], здравствуйте!

Запустите AVZ В меню [B]Файл--Выполнить[/B] скрипт, в окошко вставьте текст:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\OESE91LJ\5[1].exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\OESE91LJ\5[1].exe','32');

BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(false);
end.
[/CODE]И нажмите [B]Запустить[/B]. Компьютер [U]перезагрузится[/U].

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end. [/CODE]
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением темы, чтобы прислать [B]quarantine.zip[/B].

Подготовьте новые отчеты [B]AVZ[/B] + подготовьте отчет [B]AdwCleaner[/B] по инструкции: [URL]http://virusinfo.info/showthread.php?t=146192[/URL]

Сорри, temporary internet files почистил сам раньше, соответственно скрипт выполнил, но в карантин ничего не попало, и ничего пока не изменилось. Новые отчёты прикрепил.

В [B]AdwCleaner[/B] уберите флажки напротив следующих обнаруженных объектов:
[CODE]***** [ Файлы / Папки ] *****

Папка Найдено : C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru
Папка Найдено : C:\Program Files\Mail.Ru

***** [ Реестр ] *****

Значение Найдено : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe]
Значение Найдено : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Mail.Ru\Sputnik\SputnikHelper.exe][/CODE]
и нажмите кнопку [B]Очистить[/B].

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1[/img]

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [B]fixlist.txt[/B] на Рабочем столе:
[CODE]HKU\S-1-5-21-1659004503-1547161642-1801674531-500\...\Winlogon: [Shell] C:\WINDOWS\explorer.exe [1034240 2008-07-03] (Корпорация Майкрософт) <==== ATTENTION
CHR RestoreOnStartup: " hxxp://badoo.com/startpage/"
C:\Tmp\1jfuweif.exe
EmptyTemp:
CMD: bitsadmin /reset /allusers
Reboot:[/CODE]
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [B]перезагружен[/B].[/list]
Пожалуйста, сообщите в следующем сообщении, наблюдается ли проблема.

Очистил, пока без изменений. Отчёты сделал:

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Господа, спасибо за помощь. После очередной чистки реестра от подозрительных элементов списка, выданного AVZ, и удаления директории TeamViewer-а проблема исчезла.

Выполните скрипт из 6 сообщения. Лог AdwCleaner после удаления тоже прикрепите.

Упоминание C:\Tmp\1jfuweif.exe из реестра я уже удалил вручную, и, возможно, после этого проблема исчезла. Хотя самого файла не было в tmp. Скрипт выполнил.

Проблема решена?