explorer.exe - ошибка приложения

возникла такая проблема.
при загрузке Виндоус на странице Приветсвие выскакивает ошибка
Explorer.exe - Ошибка приложения.
Инструкция по адресу 0x7c910f1e обратилась к памяти по адресу 0x4e79746b. Память не может быть прочитан.
Рабочий стол в итоге появляется, но без ярлыков и панели Пуск. Диспечер задач работает.
Попыталась восстановить систему, но кроме как сегодняшней контрольной точки нет больше ничего.
Пользовалась программой AVZ восстанавлиявая пунктами 9 и 16.
Искала explorer и iexplore в реестре HKEY_LOCAL_MACHINE\SOFTWARE\, но его там нет.




вообщем ничего не помогает.
что можете посоветовать?

[QUOTE='Elena2011;704141']что можете посоветовать? [/QUOTE]
Выполнить [URL="http://virusinfo.info/pravila.html"]правила[/URL].

вот..
надеюсь это то, о чём просили.
помоЖите пож-та))

Отключите восстановление системы.

Обновите базы AVZ (файл\обновление баз) и переделайте логи.

ошибка при обновлении баз

Пофиксите в hijackthis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\27ecbc88.exe,C:\WINDOWS\system32\pqlmnx.exe,
O1 - Hosts: JdbG3443
O1 - Hosts: 184.82.43.199 www.telebank.ru
O1 - Hosts: 194.8.250.230 mail.ru
O1 - Hosts: 194.8.250.230 www.mail.ru
O1 - Hosts: 184.82.43.199 telebank.ru
O1 - Hosts: 194.8.250.230 vk.com
O1 - Hosts: 194.8.250.230 www.odnoklassniki.ru
O1 - Hosts: 184.82.43.200 www.alfabank.ru
O1 - Hosts: 184.82.43.200 alfabank.ru
O1 - Hosts: 184.82.43.200 click.alfabank.ru
O1 - Hosts: 184.82.43.200 www.click.alfabank.ru
O1 - Hosts: 194.8.250.230 www.odnoklassniki.ua
O1 - Hosts: 194.8.250.230 odnoklassniki.ua
O1 - Hosts: 194.8.250.230 odnoklassniki.ru
O1 - Hosts: 8Hfh46JHedf[/CODE]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\pqlmnx.exe','');
QuarantineFile('C:\WINDOWS\system32\27ecbc88.exe','');
QuarantineFile('C:\WINDOWS\muis\svchost.exe','');
QuarantineFile('C:\WINDOWS\ATKKBService.exe','');
DeleteFile('C:\WINDOWS\muis\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');
DeleteFile('C:\WINDOWS\system32\27ecbc88.exe');
DeleteFile('C:\WINDOWS\system32\pqlmnx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

скрипт помог. рабочий стол и панель пуск появились. только интернет не подключается на компе.

завтра сделаю всё повторно и вышлю результаты.
[B]
Venus Doom, спасибо большое![/B]

проделано ещё раз.
файл карантин загрузила.

Вы пофиксили указанные строки в HJT? Пофиксите ещё раз и сделайте новый лог

а на что там нажимать то нужно? всё на англ(

[URL=http://virusinfo.info/showthread.php?t=4491][COLOR="DarkOrchid"]Как пофиксить с помощью hijackthis[/COLOR][/URL]

=)

Теперь всё ОК.

Проблема решена?

да. спасибо огромное.
только вот почему-то подключение к интернету начало тормозит. 50 раз приходится подключаться. раньше с первого раза заходила всегда, а тут тупизм какой-то

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\muis\\svchost.exe - [B]Worm.Win32.Agent.zx[/B] ( DrWEB: Trojan.MulDrop.33006, BitDefender: Trojan.Generic.3064505, NOD32: Win32/Delf.NQN worm, AVAST4: Win32:Delf-NZD [Trj] )[*] c:\\windows\\system32\\pqlmnx.exe - [B]Trojan.Win32.Jorik.Shiz.cz[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[*] c:\\windows\\system32\\27ecbc88.exe - [B]Backdoor.Win32.Shiz.vy[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]