Дефектная работа explorer

Добрый вечер.
Вы мне помогли один раз, подумал - может, поможете решить еще одну застарелую проблему.
Это не вирус, а какой-то дефект в обозревателе.
Симптомы:
1. Очень долго грузится IE - примерно 3,5 минуты. Также долго грузятся и др. программы, использующие explorer - например, ICQ. А, к примеру, Fifefox - быстро.
2. В процессе работы с программами, работающими с видео или анимацией (например, Ulead Video Studio или Ulead Gif Animator) при попытках просмотра внутри программы измененных видео или анимированных файлов программа намертво зависает. И даже после ее удаления через диспетчер задач среди процессов вижу усиленно пашущий explorer.exe, который занимаеь при этом от 50 до 100% работы процессора.
3. При попытке открыть любой диск в директории "Мой компьютер" двойным щелчком открывается окно поиска. Диск открывается только через правую кнопку ->Open. Вначале также было при попытке открыть любую папку, потом один добрый человек что-то переписал в реестре (если я правильно понимаю - прилагаю файл folderopenssearch.reg, которым он это сделал), и папки стали открываться двойным щелчком, а диски -по-прежнему только через правую кнопку.

В процессе сканирования утилитой AVZ появились два сообщения, после первого из которых самопроизвольно закрылся Internet Explorer (изображения сообщений прилагаю). Кроме того, после сканирования в этот раз компьютер удалось перегрузить только путем выдергивания провода из электророзетки - больше ни на что не реагировал.
Заранее спасибо.

недогрузил вложения...
файл folderopenssearch.reg не принимает...

[QUOTE=borber;245324]файл folderopenssearch.reg не принимает...[/QUOTE]
Его кто-то запрашивал?

[quote=pig;245328]Его кто-то запрашивал?[/quote]
нет, но думал, что, может, он даст для вас какую-то инфу...

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\wt\webdriver\4.1.1\webdriver.dll','');
QuarantineFile('C:\Program Files\WildTangent\Apps\CDA\CDALogger0402.dll','');
QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
QuarantineFile('C:\Program Files\BAE\BAE.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\mfehidk.sys','');
DelBHO('{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840}');
DelBHO('{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}');
QuarantineFile('C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll','');
DeleteFile('C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll');
DeleteFile('C:\WINDOWS\wt\webdriver\4.1.1\webdriver.dll');
DeleteFile('C:\Program Files\WildTangent\Apps\CDA\CDALogger0402.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25149[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: TBSB00196 - {1236D836-E9BA-4175-894F-2072A14D5A26} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
O2 - BHO: TBSB03223 - {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
O4 - HKLM\..\Run: [EarthLink Installer] " /C
O4 - HKUS\S-1-5-18\..\RunOnce: [RunNarrator] Narrator.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [RunNarrator] Narrator.exe (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll[/CODE]

3.Повторить логи.

карантин загрузил.
пофиксил, что Вы указали.
при этом файлов
O2 - BHO: TBSB03223 - {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
в списке HijackThis не нашел.
Когда фиксил, получил сообщение об ошибке (прикладываю).
WebMoney Advisor был установлен сравнительно недавно, проблемы существовали еще до него. Но я сделал, что Вы сказали, логи придется позже, т.к. это требует времени.

запрошенные логи, а также сообщение об ошибке после сканирования:

недовложил

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

не пойму почему не могу добавить syscheck... пишет - вы уже добавили его.
Но в сообщении не его видно... Как быть?

авз - менеджер расширений проводника - убрать галки со всех не зеленых перегрузиться и поработать ....

убрал незеленые галки, перегрузился.
аська вроде стартанула быстрее, чем обычно. При двойном клике на ярлык диска по-прежнему открывается окно поиска.
IE стартовал так же долго, как и раньше.
Под "поработать" Вы имели ввиду проверить проблемы или что-то другое?

IE не работает. Не грузит никакие страницы ни по каким адресам.

аська стартовала быстро, но не работает. порлучил сообщение об ошибке - прилагаю. аську выгрузил, после этого IE стал работать.

сделайте экспорт ветки реестра
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options
хотя скорее лучший выход ставить сп3 ...

как сделать экспорт ветки реестра?

пуск - выполнить regedit находите нужную и правой кнопкой экспорт ...

как сделать экспорт ветки реестра - нашел в Гугле. Сделал, сохранил файл. Теперь что- его надо восстановить? кликнуть два раза?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[quote=V_Bond;245706]
хотя скорее лучший выход ставить сп3 ...[/quote]

V_Bond, будьте добры, скажите пару слов - в чем моя проблема?

теперь заархивируйте и приложите к сообщению ...

вот он

Кхм... прошу прощения... кажется, что про меня забыли...:)

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 18 минут[/I][/B][/color][/size]

Господа... Не подумайте, пожалуйста, что я что-то требую... Просто хочется понять - ждать ли еще ответа?

Я там ничего левого не увидел. Подождём возвращения V_Bond.

[quote=pig;246044]Я там ничего левого не увидел. Подождём возвращения V_Bond.[/quote]
Там изначально в данном случае речь не о вирусах, а какой-то дефект в explorere - почему он медленно открывется и диск не открывается двойным кликом?
Спасибо, подождем. А он далеко уехал?:)
IE зависает примерно на минуту при открытии каждой новой страницы (при переходе по ссылкам)...

Да, он и в самом деле в отпуск убыл. Может, кто из знатоков придёт и подскажет.

[quote=pig;246506]Да, он и в самом деле в отпуск убыл. Может, кто из знатоков придёт и подскажет.[/quote]
Ууу... В отпуск это ж таки надолго... Может быть, попробовать обратиться конкретно к кому-то из знатоков? Не подскажете?
P.S. Привет Апатитам.:)

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
А что если попробовать установить SP3?
Возможно, его установка поправит систему.

[quote=Kuzz;246575]А что если попробовать установить SP3?
Возможно, его установка поправит систему.[/quote]
Я его скачал - его установка доступна для ньюба? :)
Все-таки хоть пару слов - в чем примерно можетбыть проблема?

Его установка очень проста - запустить, принять лицензионное соглашение и дождаться окончания процесса.

Если бы проблема была видна, мы ее сразу бы попытались решить.
а так, похоже на несогласованость каких-то внутренних настроек системы.

Запустил - получил такое сообщение...

Может, я что-то не то скачал? Где его взять?
WindowsXP-KB942766-v6-x86-ENU.exe
и
WindowsXP-KB936929-SP3-x86-RUS.exe
- это они? Я запускал русский.

Может, я не то скачал?
WindowsXP-KB936929-SP3-x86-RUS.exe
и
WindowsXP-KB942766-v6-x86-ENU.exe
- это они? Я запускал русский.
В английском SP3 не присутствует в названии файла...

Попробуйте WindowsXP-KB942766-v6-x86-ENU.exe
похоже, что у Вас английская система (но, возможно опять-же, с русским языковым пакетом). В этом случае он подойдет.

Запустил. Получил следующее сообщение:

что бы это значило? Может, изменить язык системы через панель управления? Это повлияет на установленные программы?

[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&DisplayLang=en[/url] вот так загрузить попробуйте.

Ого! Он 316 Мб... Качаю... :)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 18 минут[/I][/B][/color][/size]

Установил SP3. Похоже, проблемы не решились. Во-всяком случае, при двойном клике на ярлык диска по-прежнему открывается страница поиска... (

Жаль, что нам так и не удалось услышать начальника транспортного цеха... :)

Вот этот совет [url]http://virusinfo.info/showthread.php?t=8877[/url]
не поможет ли в исправлении "при двойном клике на ярлык диска по-прежнему открывается страница поиска"?

Спасибо, но только у меня это не в результате вируса Virus.VBS.Small.a - это было с момента установки системы. И нет сообщения, что не удается найти autoran - просто при двойном клике на ярлык диска открывается страница поиска, а через правую кнопку - открывается.

давайте попробум так ... пуск - панель управления - свойства папки - восстановить умолчания ...

Не могли бы Вы написать до конца? Что потом?

А потом вы скажете, помог ли этот совет. Если не помог, будем копать дальше.

К сожалению, все по-прежнему.
Лично у меня впечатление, что это какая-то мелкая неправильность где-то...
Но объяснить рационально это впечатление не могу.

тогда такой вопос нажмите win+F поиск вызывается ?

Да, вызывается.