Самопишущий мусор в реестре от IEXPLORE.exe; Касперский, др. Веб и Авира ничего не видят.

Помогите пожалуйста прекратить безобразие. Очень надо было,скачала, вскрыла - архив...видела, как вирус залез моментально. Удалила IEXPLORE.exe из системной папки. Из реестра убрать не могу там куча этих IEXPLORE.exe появляется снова после удаления Сcleaner. стоял Касперский- он его проворонил. -снесла проверила Вебом в безопасном он мне 4 вируса в архивах нашел, но не помог- снесла, проверила Авирой ( в безопасном не дала. в обычном пришлось) она еще 4 вируса нашла, в т.ч. троян. Тоже не помогла. Снесла. Вообщем в шоке. Удаляла браузер EXPLORER - снесла проводник. Натворила.

Уважаемый(ая) [B]VegaCVART[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[QUOTE=Vvvyg;1369654]Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].[/QUOTE]

Есть!:)

А зачем вообще было удалять IEXPLORE.exe и лезть в реестр? IE - это критически важный компонент Windows, его нельзя и просто нет смысла удалять.
В чём, по Вашему, заключались действия вируса?

И почему Universal Virus Sniffer не по моей ссылке скачали?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref %Sys32%\DRIVERS\BAPIDRV.SYS
delref %SystemDrive%\PROGRAM FILES\REACTORLOGISTICS\REACTORLOGISTICS.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref 10\[CLSID]
deltmp
restart[/code]Компьютер перезагрузится.

[QUOTE=Vvvyg;1369687]А зачем вообще было удалять IEXPLORE.exe и лезть в реестр? IE - это критически важный компонент Windows, его нельзя и просто нет смысла удалять.

А я не знала, как увидела кучу ошибок в реестре с этим IEXPLORE.exe, решила , что это что то замаскированное под explorer (увидела в поисковиках ссылки на "вирус IEXPLORE.exe" и бардак в реестре. (Я регулярно ищу ошибки в реестре Клинером, когда удаляю программы, которые больше не нужны.)

В чём, по Вашему, заключались действия вируса?

в доведении реестра до невменяемости системы


И почему Universal Virus Sniffer не по моей ссылке скачали?

думала, без разницы, по первой или по второй.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref %Sys32%\DRIVERS\BAPIDRV.SYS
delref %SystemDrive%\PROGRAM FILES\REACTORLOGISTICS\REACTORLOGISTICS.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref 10\[CLSID]
deltmp
restart[/code]Компьютер перезагрузится.[/QUOTE]

теперь скачала uVZ По Вашей, но....

3. Закройте все браузеры, сохраните всё открытые файлы в офисных приложениях.(!)

4. В главном меню программы выберите "Скрипт" - "Выполнить скрипт находящийся в буфере обмена".
Нажмите "Выполнить".

все сделала.. скрипт сам открылся из буфера обмена нажала выполнить



5.* Компьютер перезагрузится, после чего можете продолжить работу.

6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)



* - Данный пункт не выполняется, если работа с программой происходит из Live CD.

Пункт выполнился автоматически

и файл ZOO_ не сохранился :O даже через поиск не нашла :O Что делать? Все по новой или не надо? я уже боюсь без Ц У что нибудь не то сделать.

Там только текстовый файл. Он нужен? В реестре ничего не изменилось. Проблема осталась.

Zoo и не должно быть.

Такой скрипт в UVS выполните:[CODE];uVS v3.87.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
regt 12
restart[/CODE]
Сообщите результат.

результат, текстовый файл:

Проблема с проводником решена?

[QUOTE=Vvvyg;1369941]Проблема с проводником решена?[/QUOTE]

нет) , и вот это так и пишется (отчет Клинера):

Естественно, Вы ведь C:\Program Files\Internet Explorer\IEXPLORE.EXE стёрли. Мы тут вирусы лечим, шаловливые руки не выпрямляем :>

СПАСИБО и на этом!) C:\Program Files\Internet Explorer\IEXPLORE.EXE установила по новой.. реестр замолк, а проводник все равно не работает.:dash2:

Интересно...

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

файлики здесь:

Система затвиканная, по логам не видно даже, есть ли точки восстановления...

Пуск -> Все программы, Стандартные, Служебные, Восстановление системы. Запустится средство восстановления системы.
На странице Восстановление системы выберите команду [B]Восстановление более раннего состояния компьютера[/B] (если она уже не выбрана), а затем нажмите кнопку Далее.
Если таковая есть, выберите точку, созданную перед Вашей самодеятельностью в реестре и запускайте востановление. Если таковой нет - боюсь, у нас проблема.

У нас проблема. Скрин меню пуска:

Тогда Пуск -> Выполнить, набрать [B]rstrui.exe[/B] и Ok

ошибка: Системе не удалось найти файл rstrui.exe. Через поиск тоже нет.

Ищите rstrui.exe от Windows XP SP3. У меня такой древности уже нет.

:cray::cray:нашла на установочном и куда его? C:\WINDOWS\system32\restore\ поправила расширение, воткнула сюда , нажала выполнить rstrui.exe мигнуло окошко и ничего не изменилось после перезагрузки тоже.

Нет. там не расширение надо менять, а распаковывать. Чтобы не мучить Вас командной строкой, упакуйте в архив и прикрепите к сообщению, верну в нужном виде.

прикрепила оба на всякий случай и изменённый тоже

Забирайте: [ATTACH=CONFIG]623111[/ATTACH]
Распакуйте в папку C:\WINDOWS\system32.

распаковала , система не видит его даже в безопасном режиме никакой реакции и ошибок не выдает

Странно, у меня хотя бы запускается.