Не загружается Explorer.exe при загрузке Windows.

На дня столкнулся с неразрешимой для меня проблемой.
Идет загрузка windows, как только я залогиниваюсь под своим аккаунтом появляется просто темный экран и ничего не происходит. Как выяснилось не загружается explorer.exe Подскажите варианты решения проблемы.
Все необходимые логи и архивы предоставлены.

Спасибо.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Что с проблемой?

После перезагрузки все встало на свои места, рад что вы помогли, еще раз спасибо :)

[QUOTE=Miramand;643044]После перезагрузки все встало на свои места, рад что вы помогли, еще раз спасибо :)[/QUOTE]


Возникла небольшая проблемка. После выполнения скрипта, мой Adsl_modem D_Link 2500U стал вести себя как-то странно. Перезагружается через некоторое время, по несколько раз. В некоторых приложения неудобно работать абсолютно !!! Такое ощущение что мой пропускной канал забит под завязку. Чем вы можете мне помочь ?


Спасибо. :(

сделайте лог virusinfo_syscheck.zip

Вот лог, который вы просили.

При сканировании обнаружил следующего червя - Worm.Win32.AutoRun.sju. Как его удалить и что это такое ??

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\E_4\shell.fne','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\E_4\krnln.fnr','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\E_4\internet.fne','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\E_4\eAPI.fne','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\E_4\dp1.fne','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\E_4\com.run','');
QuarantineFile('c:\windows\system32\xp-bc5ae43f.exe','');
TerminateProcessByName('c:\windows\system32\xp-bc5ae43f.exe');
DeleteFile('c:\windows\system32\xp-bc5ae43f.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log;)

карантин закачен -
Файл сохранён как:
100530_130046_quarantine_4c02293e4b690.zip
Размер файла: 2144065
MD5: 5c6734947dbaa1310f968afaa3ee1aa4


Вот запрошенные логи:

больше подозрительного нет

Каждое утро у меня возникает проблема доступа в интернет, браузер выдает следующее: "Ошибка 105 (net::ERR_NAME_NOT_RESOLVED): Не удалось найти сервер". И снова я обнаружил вражину Worm.Win32.AutoRun.sju :( Как показало лечение в прошлый раз, мы удаляли его, почему снова он у меня на моем агрегате?

Что бы это могло быть ? Все необходимые логи предоставил ниже.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('RelevantKnowledge', 4);
DeleteService('RelevantKnowledge');
TerminateProcessByName('c:\program files\relevantknowledge\rlvknlg.exe');
QuarantineFile('c:\program files\relevantknowledge\rlvknlg.exe','');
TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
QuarantineFile('c:\program files\relevantknowledge\rlservice.exe','');
DeleteFile('c:\program files\relevantknowledge\rlservice.exe');
DeleteFile('c:\program files\relevantknowledge\rlvknlg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

При выполнении скрипта, который вы указали выше происходит зависание программы AVZ. Приходится ее завершать через дисп. задач. Вот лог системный касаемо программы и ее сбоя:
Сигнатура проблемы:

Имя события проблемы: APPCRASH
Имя приложения: avz.exe
Версия приложения: 4.32.0.0
Отметка времени приложения: 2a425e19
Имя модуля с ошибкой: advapi32.dll
Версия модуля с ошибкой: 6.1.7600.16385
Отметка времени модуля с ошибкой: 4a5bd97e
Код исключения: c0000096
Смещение исключения: 00022a53
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: c396
Дополнительные сведения 2: c396f6d0bf25ca718fa81ec7f959a449
Дополнительные сведения 3: c396
Дополнительные сведения 4: c396f6d0bf25ca718fa81ec7f959a449

Новые логи. Карантин не удалось сделать, скрипт попросту зависает при исполнении. >:(

- выполните такой скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Windows\system32\Drivers\ujewotuy.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Drivers\ujewotuy.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Drivers\ujewotuy.sys)
Карантин с использованием прямого чтения - ошибка


Вот что мне пишет программа AVZ :(

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteService('RelevantKnowledge');
QuarantineFile('C:\Program Files\RelevantKnowledge\rlservice.exe','');
DeleteFile('C:\Program Files\RelevantKnowledge\rlservice.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

При загрузке карантина браузер выдает сообщение о том, что данный карантин уже был загружен. Дальнейшие действия?

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Log

Проблема решена?

[QUOTE=AndreyKa;660136]Проблема решена?[/QUOTE]

Программа AVZ пишет следующее: "Часто используемые уязвимости не обнаружены"
Судя по вновь сделанному скрипту, ничего подозрительного не обнаружено.

Думаю пока все в порядке. Если возникнет необходимость обратиться к вам - обязательно сделаю. Спасибо за оказанную помощь. И спасибо за грамотно_вовремя оказанную помощь всем ребятам - Хелперам. :>

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\xp-bc5ae43f.exe - [B]Worm.Win32.AutoRun.sju[/B] ( DrWEB: Win32.HLLW.Autoruner.2855, BitDefender: Worm.Generic.49060, AVAST4: Win32:AutoRun-BHJ [Wrm] )[/LIST][/LIST]