Долго грузится explorer.exe

Printable View

06.08.2009, 08:40
17_sqrt_2

Долго грузится explorer.exe

Здравствуйте!
Посмотрите, пожалуйста, логи.

добавочка - лог gmer'а
и собираюсь сделать так:

[code]
gmer.exe -del service dojcumesy
gmer.exe -del file "C:\WINDOWS\system32\bfeohcg.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dojcumesy"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dojcumesy"
gmer.exe -reboot
[/code]

еще кое-что: процесс winlogon.exe грузит проц почти полностью
06.08.2009, 11:09
Rene-gad

Скрипт дла гмера одобрен :)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Winyf16');
StopService('Winxe16');
StopService('Winvc27');
StopService('Winpv27');
StopService('Winou40');
StopService('Winjp73');
StopService('Winjp27');
StopService('Winek16');
StopService('Winci38');
StopService('WDICA');
StopService('W32Timegusvclanmanworkstation');
StopService('TrkWksShellHWDetection');
StopService('ThemesAudioSrv');
StopService('SamSsSpooler');
StopService('RDSessMgrWmiApSrv');
StopService('RasAutoBrowser');
StopService('NlaFastUserSwitchingCompatibility');
StopService('NlaCiSvc');
StopService('mnmsrvcRasAuto');
StopService('MDMwuauserv');
StopService('lich');
StopService('lanmanworkstationAudioSrv');
StopService('KLBLMainSENS');
StopService('gusvcRemoteRegistry');
StopService('gusvclanmanworkstation');
StopService('ERSvcNtLmSsp');
StopService('CryptSvcNla');
StopService('BITSEventSystem');
QuarantineFile('wmvstat.dll','');
QuarantineFile('srv.exe','');
QuarantineFile('msansspc.dll','');
QuarantineFile('confwmv.dll','');
QuarantineFile('C:\WINDOWS\system32\lich.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxe16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvc27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winou40.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek16.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winci38.sys','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('Winyf16');
DeleteService('Winxe16');
DeleteService('Winvc27');
DeleteService('Winpv27');
DeleteService('Winou40');
DeleteService('Winjp73');
DeleteService('Winjp27');
DeleteService('W32Timegusvclanmanworkstation');
DeleteService('TrkWksShellHWDetection');
DeleteService('ThemesAudioSrv');
DeleteService('SamSsSpooler');
DeleteService('RDSessMgrWmiApSrv');
DeleteService('RasAutoBrowser');
DeleteService('NlaFastUserSwitchingCompatibility');
DeleteService('NlaCiSvc');
DeleteService('mnmsrvcRasAuto');
DeleteService('MDMwuauserv');
DeleteService('lich');
DeleteService('lanmanworkstationAudioSrv');
DeleteService('KLBLMainSENS');
DeleteService('gusvcRemoteRegistry');
DeleteService('gusvclanmanworkstation');
DeleteService('ERSvcNtLmSsp');
DeleteService('CryptSvcNla');
DeleteService('BITSEventSystem');
DeleteService('AppMgmtNetlogon');
DeleteFile('wmvstat.dll');
DeleteFile('srv.exe');
DeleteFile('msansspc.dll');
DeleteFile('confwmv.dll');
DeleteFile('C:\WINDOWS\System32\wmvstat.dll');
DeleteFile('C:\WINDOWS\System32\confwmv.dll');
DeleteFile('C:\WINDOWS\system32\lich.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyf16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxe16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpv27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winou40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winci38.sys');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winyf16');
BC_DeleteSvc('Winxe16');
BC_DeleteSvc('Winvc27');
BC_DeleteSvc('Winpv27');
BC_DeleteSvc('Winou40');
BC_DeleteSvc('Winjp73');
BC_DeleteSvc('Winjp27');
BC_DeleteSvc('W32Timegusvclanmanworkstation');
BC_DeleteSvc('TrkWksShellHWDetection');
BC_DeleteSvc('ThemesAudioSrv');
BC_DeleteSvc('SamSsSpooler');
BC_DeleteSvc('RDSessMgrWmiApSrv');
BC_DeleteSvc('RasAutoBrowser');
BC_DeleteSvc('NlaFastUserSwitchingCompatibility');
BC_DeleteSvc('NlaCiSvc');
BC_DeleteSvc('mnmsrvcRasAuto');
BC_DeleteSvc('MDMwuauserv');
BC_DeleteSvc('lich');
BC_DeleteSvc('lanmanworkstationAudioSrv');
BC_DeleteSvc('KLBLMainSENS');
BC_DeleteSvc('gusvcRemoteRegistry');
BC_DeleteSvc('gusvclanmanworkstation');
BC_DeleteSvc('ERSvcNtLmSsp');
BC_DeleteSvc('CryptSvcNla');
BC_DeleteSvc('BITSEventSystem');
BC_DeleteSvc('AppMgmtNetlogon');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
06.08.2009, 13:00
17_sqrt_2

карантин: 090806_125814_virus_4a7a9b2626d3a.zip
и новые логи:
06.08.2009, 13:14
Rene-gad

[COLOR="Red"]Восстановление системы: включено[/COLOR]

Отключите Системное восстановление.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
06.08.2009, 13:19
17_sqrt_2

извиняюсь, вот лог авз (скрипт 2) остальное тоже повторить?
06.08.2009, 13:20
Rene-gad

[QUOTE=17_sqrt_2;443804]остальное тоже повторить?[/QUOTE][QUOTE]Повторите действия, описанные в п. 1 - 3 Диагностики[/QUOTE]:)
06.08.2009, 13:28
17_sqrt_2

хорошо, сделаю. просто загрузка винды занимает пол часа:(
вот:
06.08.2009, 14:59
17_sqrt_2

кто-то логи посмотрел ведь? каковы результаты?
извиняюсь за "ап", но тут скоро на клюшку все закроют и придется отложить процесс
06.08.2009, 15:10
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 45 секунд[/I][/B][/color][/size]

[QUOTE=17_sqrt_2;443851]тут скоро на клюшку все закроют и придется отложить процесс[/QUOTE]Делайте все ОДИН РАЗ, но КАК ПОЛОЖЕНО - будет быстрее
06.08.2009, 15:16
17_sqrt_2

карантин пуст, нет в том месте такого файла
06.08.2009, 15:19
Rene-gad

OK :)
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
07.08.2009, 15:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]