"explorer.exe -обнаружена ошибка. приложение будет закрыто..."

Здравствуйте. После запуска ПК появляется окно: "explorer.exe -обнаружена ошибка. пиложение будет закрыто..." После нажатия "ОК" или "Отмена" окно появляется вновь. При этом блокируется Мой компьютер и все, что с ним связано. Если не закрывать окно - можно запусть программы с рабочего стола или через Диспетчер задач.
Меня всегда выручал avz4. Но в этот раз Мастер поиска и устранения проблем отказался исправлять большенство из отмеченых проблем. Вылетало окошко "Invalid data type for DllName".
И еще, после выполнения стандартных скриптов avz4 несколько раз выскакивало "Инструкция по адр. 0х771d7d96 обратилась к памяти по адр. 0x01e2300. Данные не перемещены из-за ошибки ввода-вывода 0xc000009c"

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vqsqqntr.sys','');
DeleteService('vqsqqntr');
DeleteFile('C:\WINDOWS\system32\drivers\vqsqqntr.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Подскажите, пожалуйста, как исполнить код в HiJack? Я выполнил только стандартные функции:
<В главном окне программы нужно нажать кнопочку "Do a system scan only" 3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.>

Выполнил скрипт - на этапе создания карантина выскочило окно "Invalid data type for DllName". После закрытия avz4 система зависла, перезагрузил вручную. Что делать?!::O

[QUOTE='ScorpioNik;616477']Подскажите, пожалуйста, как исполнить код в HiJack?[/QUOTE]Вы и делали фикс как нужно

Попробуйте так

Выполните скрипт в AVZ
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vqsqqntr.sys','');
DeleteService('vqsqqntr');
DeleteFile('C:\WINDOWS\system32\drivers\vqsqqntr.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Новые логи делайте

Да, как только будет возможность повторю логи.
Второй скрипт тоже не завершен, avz выдал ошибку записи карантина и завис. При попытке выхода выдал сообщение о том, что служба AVZGuard занята. Пришлось ребутить.
Граждане Хелперы, Нужен Ваш совет. Сегодня утром зашел на этой же машине под вторым пользователем, тоже администратор. И что вы думаете - НИКАКИХ следов действия зловреда. Explorer в норме. Подскажите, можно ли вернуть к жизни первого пользователя через второго? И сработают ли корректно предыдущие скрипты, если запусить их со второго пользователя?
Спасибо.

[QUOTE='ScorpioNik;617087']сработают ли корректно предыдущие скрипты, если запусить их со второго пользователя?[/QUOTE]Запускать скрипты нужно [B]под проблемной[/B] учетной записью. Можно из другой учетки просто поискать файлы, указанные в скрипте и отправить их нам, запаковав вручную с паролем [B]virus[/B]

Карантин выслал, но в спешке засунул twext.dll вместо twext.exe. Его и
vqsqqntr.sys не нашел. Если увижу через LiveCD - пришлю.

Вот свежие логи, выполненые из другой учетки, но с активной первой - зараженной. (все по инструкции - в обоих учетках выгрузил все процессы).

Пробуйте выполнить предыдущий скрипт еще раз

Выполнил скрипт из второй учетки - результат тот же, т. е. никакого. А точнее - AVZ пишет "C:\WINDOWS\system32\drivers\vqsqqntr.sys будет удален после перезагрузкм" А перезагрузки нет, есть "Invalid data type for DllName" и полное зависание при выходе из AVZ.


А первая учетка так нужна, там настройки на программы, там настроеный выход на УФК. Двумя пользователями работать нереально!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]