Explorer.exe завершается нажатием мыши

Explorer.exe завершается и открывается заново нажатием правой клавиши мыши на рабочем столе или в любой папке. При чем пробовал ставить Aston - такая же фигня.
Комп от вирусов почистил всем, чем тока мог, реестр чистил, смотрел наличие новых параметров, но не нашел явно похожего на что-то, созданное вирусом.
Еще очень интересно, что процесс dwm.exe жрет немеренно оперативы для него и не дает нормально запускать полноэкранные приложения.
Чуть не забыл, стоит Windows Vista SP1, мною переделанная, работала, до этого лучше чем XP раз в 100.
Сразу говорю, дело не в том, что это Vista, ставил ее примерно на 10 различных компов и там все норм уже год.

[url=http://virusinfo.info/pravila.html]Внимательно прочитать, аккуратно выполнить[/url]
По поводу вредительства через правый палец - в систему прописался кривой расширитель контекстного меню. Или побился какой-то из ранее исправных.

[QUOTE=pig;496430][URL="http://virusinfo.info/pravila.html"]Внимательно прочитать, аккуратно выполнить[/URL]
По поводу вредительства через правый палец - в систему прописался кривой расширитель контекстного меню. Или побился какой-то из ранее исправных.[/QUOTE]
Сейчас проверяюсь теми программками, которые там указаны, скоро скину отчет, а так вроде всю нужную инфу написал.. Что пока можно попробовать для исправления?

Ничего, дождитесь окончания проверки и выложите три лога

Лог первый. [B][URL="http://z-oleg.com/avz4.zip"][/URL][/B][B]AVZ
[/B]Проверка завершена
Просканировано файлов: 738663, извлечено из архивов: 163661, найдено вредоносных программ 36, подозрений - 4
Сканирование завершено в 30.10.2009 0:11:48
Сканирование длилось 01:02:57
Найденные вирусы - не вирусы, а снифферы.
Еще проверялся RemoveIT pro - тоже все чисто, сейчас остальными проверяюсь.
Отчет HijackThis

Правила перечитайте

Я остальные выложу в предыдущий пост, чтобы не флудить, из AVZ хватить обычного лога я надеюсь?

Нужны файлы:
[B]virusinfo_syscure.zip
virusinfo_syscheck.zip[/B]
[B]hijackthis.log[/B] - есть

Туда не выкладывается, вот еще 2 файла
То, что там с хрумером - это объявления в каталоги выкладывались, я сайт раскручиваю по каталогам.

Нашел еще пару мелких вирусов, но проблема так и не поправилась, я думаю, скорее всего, где-то что-то в реестре прописано не так.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Windows\Downloaded Program Files\SActiveX.dll','');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\Users\User\AppData\Roaming\QIP\Profiles\4556574\RcvdFiles\Jan_466314835\IP.exe','');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Users\User\AppData\Roaming\QIP\Profiles\4556574\RcvdFiles\Jan_466314835\IP.exe');
DeleteFileMask('C:\PROGRA~1\FieryAds\','*.*',true);
DeleteDirectory('C:\PROGRA~1\FieryAds\');
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explorer.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

Скрипт выполнил, на сколько я понял, надо прислать папку Quarantine запароленную, это сделал.. Логи делаю новые, выложу сюда.

Вот новый отчет

В логах чисто

Ну так а как исправить это можно? То, что вирусов нет - я уже говорил.

- Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].

Вот отчет!

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалить в MBAM[/URL]
[CODE]Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.

Заражено параметров реестра:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Заражено папок:
C:\Users\User\AppData\Roaming\advantage (Adware.Vomba) -> No action taken.
C:\Program Files\Advantage (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302} (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components (Adware.Advantage) -> No action taken.

Заражено файлов:
C:\Program Files\svchost.exe.exe (Malware.Tool) -> No action taken.
C:\Program Files\AdVantage\AdVUninst.exe (Trojan.Agent) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\AdVUninst.exe (Trojan.Agent) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\about_AdVantage.mht (Adware.Vomba) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\advantage.cfg (Adware.Vomba) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\advantage.mht (Adware.Vomba) -> No action taken.
C:\Program Files\Advantage\AdVantage.db (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\AdVantage.htm (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\ffext.mod (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\user.db (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.js (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.rdf (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\advantage.png (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\contents.rdf (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.js (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.xul (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\overlay.dtd (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\IMeMedia_FF.xpt (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll (Adware.Advantage) -> No action taken.
C:\Users\User\AppData\Roaming\addon.dat (Malware.Trace) -> No action taken.
C:\Users\User\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.[/CODE]

Почистил, но проблема осталась, комп перезагружал.
Я вообще-то сис админ, я знаю как чистить комп, уже все давно почищено, а это были спящие, я на них внимания не обращал.. Я пробовал даже ставить Aston, который заменяет explorer.exe, но не помогло, там такая же шляпа..

[url]http://update.microsoft.com/[/url]
Установите все доступные обновления безопасности