Windows Explorer - проводник, постоянно выдает ошибку.

Printable View

10.11.2009, 16:22
alex4ua

Windows Explorer - проводник, постоянно выдает ошибку.

Помогите пожалуйста!

Система ХР на сервиспаке 3.

Все было работало нормально. Ничего нового не инсталлировал. Серфил в интернете, и внезапно комп перегрузился.
Теперь при загрузке сразу ошибка Windows Live Messenger. (причем когда не залогинился - работает, а как только логинюсь сразу закрыветеся)
Все грузится - десктоп, иконки.
НО как только пытаюсь открыть My Computer илю любую папку - Windows Explorer has encountered a problem and needs to close.

Пробовал и из explorer.exe из инсталяции переставить не помогает.
Пробовал из AVZ System Restore все пункты - не помагает.
Пробовал регистры посмотреть. - вроде все нормально.
в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options нету Explorer.exe
а в shell explorer.eхe стоит

Антивирус симантек нашел и Др.Веб тоже в темпах пару троянов - стерли.

НО! Что интересно, в safe mode - никаких проблем - глузится проводник работает..

Что делать? Помогите пожалуйста. Что это?
Уже мозг себе сломал.
10.11.2009, 17:10
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\abiayeyo.dll','');
DeleteFile('C:\WINDOWS\SYSTEM32\abiayeyo.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59839[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
10.11.2009, 18:31
alex4ua

Спасибо ВАМ ОГРОМНОЕ!

Только вы мне ответили. Другие не знают ничего. Все заработало!
УРАА!

Я приатачил abiayeyo.dll из карантина там у меня еще кое что есть но это вроде не вирусы.
[COLOR="Red"][B]Для кого написано было???
[QUOTE=Bratez;505637]
[COLOR="Red"][B]Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59839[/url]).[/B][/COLOR]
[/QUOTE]Где лог по п.3 правил???[/B][/COLOR]

[SIZE="1"]Результат загрузки
Файл сохранён как 091110_193241_virus_4af995a94c656.zip
Размер файла 65360
MD5 b6f398aad8ef05f97a6eda8dfd20be50
Файл закачан, спасибо![/SIZE]

Спасибо, что вы есть!
10.11.2009, 23:05
alex4ua

Я вроде прилепил....
Пишет - Результат загрузки
"Ошибка загрузки. Данный файл уже был загружен"

Он получен или мне еще раз загрузить?
11.11.2009, 02:48
Bratez

Карантин получен.
Прикрепите лог HijackThis (п.3 Диагностики).
11.11.2009, 19:43
alex4ua

лог

Вот лог HijackThis.

И еще раз Спасибо огромное. Все работает.
12.11.2009, 19:43
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\abiayeyo.dll - [B]Trojan.Win32.Agent.dbeo[/B] ( BitDefender: Gen:Trojan.Heur.PT.hq4abqHeI0b, AVAST4: Win32:MailBot-AQ [Tool] )[/LIST][/LIST]