Explorer.exe (Проводник) пытается получить доступ в интернет

Здравствуйте. Недавно столкнулся с такой проблемой: при открытии какого-нибудь нового окна - задержка открытия, секунды 3-5, а потом фаервол (Outpost стоял на тот момент) выдаёт сообщение о том, что explorer.exe (Проводник) пытается получить доступ в интернет (точной формулировки не помню, но смысл такой). Я експлореру доступ в инет закрыл (т.к. нечего ему там делать, на мой взгляд) и стал проверять комп на тему троянов и прочих "радостей"... но не нашёл ничего подозрительного хотя проверял и самим Аутпостом (Секьюрити Сьюит), и Спайботом, и Касперским Ремувал Тулом, и Спайвэр Доктором... А недавно у меня срок ключика на Аутпост истёк и я поставил для ознакомленя КИС 2010... А КИС взял, да и выпустил експлорер.ехе в инет:?, а потом стал мне окошки показывать, что Проводник пытается защищённые ключи реестра читать...:shocked: то Интернет Експлорера, то Скайпа, то Тандербёдра... В общем дело тут нечисто :( Сделал логи, как указано в правилах - посмотрите, пожалуйста, кто у меня тут живёт, а-то я теперь за свои скайпы-аськи переживаю:(

Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\shdoclc.dll','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Утилитой CureIt проверьте компьютер, если ещё не проверяли.

virus.zip отправил. CureIt нашёл файл PKey.exe в директории windows\system32, в котором он обнаружил Tool.ProductKey.2

Читая тему [url]http://virusinfo.info/showthread.php?t=59588[/url], вспомнил, что что когда проводник просил доступ в инет, КИС писал что-то о том, проводник запущен приложением UserInit... Или наоборот, не помню... Что это за UserInit? Это опасно?:O

[size="1"][color="#666686"][B][I]Добавлено через 1 час 43 минуты[/I][/B][/color][/size]

Архив, который я высылал - пришёл? Или повторить отправку? Хотелось-бы сегодня закончить...

[QUOTE='Sankan;503893']писал что-то о том, проводник запущен приложением UserInit... Или наоборот, не помню... Что это за UserInit? Это опасно?[/QUOTE]Это нормально.
Карантин пришел. Скорее всего, файл чистый.

А в каких случаях Експлорер.ехе может лезть в инет? Вроде он для этого не предназначен...:? Или, всё-таки, может?...

Обычно не должен, но может, через Веб-клиент, например.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл c:\avz_log.txt

Приложить в посте или через ссылку загрузки карантина?
Пожалуй, так приложу пока...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]