Постоянные сбои Explorer'a, есть подозрения

Пару дней назад без причины слетел 8-й эксплорер. Постоянно выдавал ошибку, закрывал окно. Переустановка ничего не дала, пришлось деинсталировать, что привело к даунгрейду до 7 эксплорера. Через несколько часов те же симптомы начали возникать и у 7-го, вылезать ошибка Runtime error 216, характерная для программ написаных на Delphi. Были просмотрены все BHO, но ничего подозрительного не обнаружено, то есть, очевидно, проблема в неком внешнем перехватчике. AVZ обнаружил перехваты DLL'ок работающих с эксплорером (wininet.dll и другие).

Помогите разобраться если есть возможность.

На всякий случай, хочу уточнить что речь идёт об Internet Explorer'e, а не Windows Explorere. Что-то перехватывает его, первый старт IE показыват окно без тулбаров и меню, повторный нормальный. Возможно перехватывается не только IE но и FireFox (есть и такие подозрения, поскольку FireBug периодически выдаёт странные ошибки JS которых никогда раньше небыло). При попытке открыть windowsupdate.microsoft.com появляется пустая страница и загрузка останавливается.

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
DeleteFile('C:\WINDOWS\system32\java32w.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

Супер! Судя по всему проблема устранена, во всяком случае пока никаких странных симптомов у IE нет :) Я отправил весь сегодняшний карантин, возможно там два первых файла лишние, их AVZ закарантинил раньше, однако для уверенности архивнул и отправил всё за сегодня, возможно файлы как-то связаны.

Об Акробате... Я им не пользуюсь, а тот что есть (v8.0) был заинсталлирован вместе с Adobe Suite CS3. Но скачаю более свежый.

Выполните скрипт через меню Файл:
[code]
begin
DeleteFile('java32w.dll');
ExecuteRepair(13);
ExecuteSysClean;
end.
[/code]
После перезагрузки сделайте новый лог HijackThis.

Hijackthis.log

Чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\java32w.dll - [B]Trojan-Spy.Win32.KeyLogger.cgs[/B][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.xhf[/B] ( BitDefender: Gen:Trojan.Heur.317689B8B8 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]