explorer.exe большая загрузка, пропал рабочий стол

Всем привет!

Попытаюсь по порядку. 2 дня назад подвисла система, после перезагрузки пропал рабочий стол и explorer.exe держится все время 48-50%. При перезагрузке explorer.exe сам завершиться не может.
Система: windows xp sp3 постоянно обновляется.
Последние действия в системе: ставила различные органайзеры (тестировала).
explorer.exe
Такое поведение наблюдается только под моим пользователем в нормальном режиме, в безопасном все ок!

Что делала:
1. проверяла на вирусы нодом и доктор веб не че не нашли. Сегодня еще и в безопасном, и тут нашел в Documents and Settings моей учетки. вычистила все. Не помогло!
2. Пробовала обновить систему тоже глухо!
3. Смотрела стэк explorer.exe с помошью Process Explorer, вродебы все в порядке... не че "чужего" не увидела.
4. отключала в msconfig всю автозагрузку - не помогает.
5. в реестре этих записей нет
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/iexplorer.exe

а в CurrentVersion/ Shell= "explorer.exe"

за ранее спасибо

А/вирус у Вас какой, Аваст?

Честно уже и не помню, троян был замечен и AV/....помоему

По ПРавилам логи делайте, будем разбираться.

Извините за правила..
как логи собирутся сразу отправлю

Добрый день! Обращаюсь к вам повторно так как вопрос не решен.

Попытаюсь по порядку. 2 дня назад подвисла система, после перезагрузки пропал рабочий стол [B]панель пуск присутствует[/B] и explorer.exe держится все время 48-50%. При перезагрузке explorer.exe сам завершиться не может.
Система: windows xp sp3 постоянно обновляется.
Последние действия в системе: ставила различные органайзеры (тестировала).
explorer.exe
Такое поведение наблюдается только под моим пользователем в нормальном режиме, в безопасном все ок!

Что делала:
1. проверяла на вирусы нодом и доктор веб не че не нашли. Сегодня еще и в безопасном, и тут нашел в Documents and Settings моей учетки. вычистила все. Не помогло!
2. Пробовала обновить систему тоже глухо!
3. Смотрела стэк explorer.exe с помошью Process Explorer, вродебы все в порядке... не че "чужего" не увидела.
4. отключала в msconfig всю автозагрузку - не помогает.
5. в реестре этих записей нет
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/iexplorer.exe

а в CurrentVersion/ Shell= "explorer.exe"

за ранее спасибо

Логи созданы вчера.

[ATTACH]151344[/ATTACH]

[ATTACH]151345[/ATTACH]

[ATTACH]151346[/ATTACH]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
QuarantineFile('C:\Documents and Settings\ira.TAGAZ\Application Data\AdSubscribe\AdSubscribe.dll','');
DelBHO('{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DelCLSID('{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E}');
DelCLSID('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelCLSID('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
BC_DeleteSvc('Mdmnpowb');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Установите Adobe Acrobat 9.1 или удалите старый.
Обновите Java.
Установите IE 8.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

карантин пуст

[QUOTE=AndreyKa;444476]Установите Adobe Acrobat 9.1 или удалите старый.
Обновите Java.
Установите IE 8.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.[/QUOTE]???

в процессе

все обновила.

вот лог

Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]

процедуру провела...

Проблема остаётся?

да...

[QUOTE=IrinaL;444690]да...[/QUOTE]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\ira.tagaz\local settings\apps\2.0\lbwtq0pt.q1z\rlq6t1qq.933\taga..tion_41e2633d37be9464_0001.0000_327b06b3162185e8\tagaz_aon.exe','');
QuarantineFile('C:\Documents and Settings\ira.TAGAZ\Local Settings\Apps\2.0\LBWTQ0PT.Q1Z\RLQ6T1QQ.933\taga..tion_41e2633d37be9464_0001.0000_327b06b3162185e8\ErrorLog.dll','');
BC_ImportAll;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Все инструкции выполнила карантин отправила
Файл сохранён как 090808_122952_virus_4a7d378047e92.zip
Размер файла 75498
MD5 4c72211163aba3902cf17d5530fe63fc

[size="1"][color="#666686"][B][I]Добавлено через 1 час 26 минут[/I][/B][/color][/size]

Что то я уже сильно склоняюсь к переустановке системы или смене пользователя, как это не печально :(

[QUOTE=IrinaL;445147]
Что то я уже сильно склоняюсь к переустановке системы или смене пользователя, как это не печально :([/QUOTE]У Вас дистрибутив с сервис паком 3? Попробуйте ещё SFC /SCANNOW : [url]http://support.microsoft.com/?scid=kb%3Bru%3B310747&x=14&y=14[/url]

[QUOTE=Rene-gad;445199]У Вас дистрибутив с сервис паком 3? Попробуйте ещё SFC /SCANNOW : [URL]http://support.microsoft.com/?scid=kb%3Bru%3B310747&x=14&y=14[/URL][/QUOTE]

да.

уже побывала, не помогло....

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('Mdmnpowb');
QuarantineFile('%systemroot%\system32\drivers\Mdmnpowb.sys','');
DeleteFile('%systemroot%\system32\drivers\Mdmnpowb.sys');
DeleteService('Mdmnpowb');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Mdmnpowb');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

кстати я заметила, что после выполнения ваших скриптов explorer.exe может сам завершаться при перезагрузке.

остальное сейчас соберу

карантин прикрепила:
Файл сохранён как 090810_081950_virus_4a7f9fe649ec6.zip
Размер файла 532807
MD5 d82a1c32c7b0e2be7c5329b3659502ab

и вот логи:

- В логах ничего подозрительного.
- Отключите Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.