Два процесса explorer.exe

1) explorer.exe,
- часто, в разное время появляется в процессах в количестве двух, исчезает,снова появляется,
- съедает огромное количество памяти, даже если он один
- найдено размещение explorer.exe здесь:
[url]http://my.jetscreenshot.com/4706/20101124-4wrf-73kb.jpg[/url]
- наглядно поведение:
[url]http://my.jetscreenshot.com/4706/20101127-wmrz-99kb.jpg[/url]

2) csrss.exe,
- ведет себя тихо, но неизвестно с какого момента появляется в процессах в количестве двух (см.ссылку выше)

3) поведение компьютера:
- Восстановление системы перестало работать, точки восстановления не создаются (в настоящее время восстановление отключил),
- с 27.11.2010 - совершенно пустое окно Диспетчера устройств:
[url]http://my.jetscreenshot.com/demo/20101128-suxp-40kb.jpg[/url]
- не загружаются какие-либо драйверы: ни вручную, ни автоматически, сообщается об ошибках,
- сильно затрудняется открытие окон, запуск программ.

4) предварительно, перед размещением темы здесь, следовал всем рекомендациям и правилам по проверке комп. разными утилитами. Все осталось без изменений.
C уважением, BUKA.

windows сборка?

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('OGN');
DeleteService('MGJGGQRJC');
DeleteFile('C:\Users\buka\AppData\Local\Temp\MGJGGQRJC.exe');
DeleteFile('C:\Users\buka\AppData\Local\Temp\OGN.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новые логи.

1) новые логи
2) vista home basic x32, ram 895, core duo, 1,5 Hz, 1,5 Hz, note asus

-----------
добавлено:
- не работает языковой переключатель и не сохраняются изменения в настройках перключателя

[B]snifer67[/B],


отправлял вот сюда на анализ один из explorer.exe, какой именно не помню, пришел ответ:
[url]http://my.jetscreenshot.com/4706/20101129-ejzz-80kb.jpg[/url]

и все. дальше не знаю, делать чего.

[B]snifer67[/B],
[B]explorer.exe
в очередной раз себя проявляет[/B]
[url]http://my.jetscreenshot.com/4706/20101129-vggf-103kb.jpg[/url]

Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309] ComboFix[/url]

[QUOTE=snifer67;739870]Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309] ComboFix[/url][/QUOTE]

ne udaetsya sdelat` log
vot chto pishet (zapuskal v oboih variantah):
[url]http://my.jetscreenshot.com/4706/20101130-ci7v-29kb.jpg[/url]

Сделайте лог из безопасного режима.

[QUOTE=snifer67;739892]Сделайте лог из безопасного режима.[/QUOTE]
лог combofix из безопасного режима:

[QUOTE]V: ESET Smart Security 4.2 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Персональный файервол ESET *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
FW: Norman Security Suite *enabled* {83B29CE9-9DE2-2CB5-9AB3-780D70FF12B0}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Защитник Windows *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
SP: COMODO Defense+ *enabled* (Updated) {043803A4-4F86-4ef7-AFC5-F6E02A79969B}
SP: ESET Smart Security 4.2 *enabled* (Updated) {E5E70D32-0101-4B98-A4D6-D1D15C3BB448}
SP: Norton Internet Security *enabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Spyware Doctor *disabled* (Updated) {1C3EDD79-273E-46ac-99F8-EFA9E7CBC301}[/QUOTE]У вас все это защитное ПО стоит?

[QUOTE=snifer67;739906]У вас все это защитное ПО стоит?[/QUOTE]

Нет. Сейчас установлено и работает только
COMODO Firewall и Norton Internet Security
Остальные, из указанных, раньше пробовал и использовал, но все их деинсталировал.
Защитник Windows был всегда и сейчас есть, но он отключен.

(извините за несвоевременность ответов)

[B]snifer67[/B],
- explorer.exe каждый раз продолжает в ходе использования комп. расти как на дрожжах
- по выявлению причины перепробованы все доступные способы для исправления
- отследить, что вызывает такое потребеление explorer.exe не получается
- появились новые проблемы, помимо указанных в #1: теперь не создаются ярлыки на рабочем столе (например для быстрого доступа к странице интернета), часто не запускаются программы с ярлыков
- при обращении за информацией вот на этот сайт, по любому запросу, ничего не показывает:
[url]http://my.jetscreenshot.com/4706/20101210-frmk-66kb.jpg[/url]
(броузер Googe Chrome), но Internet Explorer содержимое сайта отражает без проблем, других броузеров нет в комп.

Если тема не находит продолжения - проблему буду решать путем переустановки системы.

COMODO Firewall и Norton Internet Security думается что эти программы несовместимы. В NIS должен быть встроенный фаервол. Оставьте что-то одно на системе.

[B]миднайт[/B],
Деинсталировал Comodo.
Работает NIS.

[B]BUKA[/B], проблема решена?

[B]миднайт[/B],
нет, проблемы остаются;
-explore.exe по-прежнему временами выкладывает свой "клон". Принудительно уничтожаю тот, что больше всего ЖРЁТ ресурсов
-трудности, описанные ранее, остаются. Приходится терпеть до выбора подходящего момента и времени, чтобы переустановить систему
- если, по Вашей оценке, проблема, в принципе, неизлечима и не находит своего решения - предлагаю закрыть тему.

Если у Вас еще есть терпение, то сделайте лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url],[b] ссылку на результат проверки напишите.[/b]

[B]миднайт[/B], Спасибо! - терпение есть, в этом смысле - все нормально.
ссылка GSI:
[url]http://www.getsysteminfo.com/read.php?file=39a9fd08fc3967942fc6648dc34f01cf[/url]
(сам файл - согласно правила - только по просьбе хелпера )

AnVir Task Manager и Norman Security Suite деинсталлируйте.
[url=http://virusinfo.info/showthread.php?t=16646]Инструкции и утилиты для полного удаления остатков антивирусных продуктов.[/url]
Как самочувствие?

[B]миднайт[/B],
-Выполняю деинсталяции
1. займет время, т.к. Norman Security Suite обычным способом не удаляется
2. с помощью AnVir Task Manager хоть как-то сдерживаю целый ряд процессов от автозагрузки, неслабо загружающие ЦП . Деинсталяция AnVir вызовет некоторую неразбериху и неудобства в привычной работе, расстановке автозагрузки программ и процессов.
Можно ли будет в дальнейшем снова вернуться к работе с AnVir Task Manager?

Пробуйте оставить AnVir Task Manager в таком случае, удалив только Norman Security Suite. На будущее- никогда не ставьте в систему несколько программ защиты (фаерволы - 2 и более, антивирусы - 2 и более). Из-за этого и проблемы.

[B]миднайт[/B],
- Norman Security Suite удалось полностью удалить с помощью утилиты Revo Uninstall, т.к. в штатном режиме этого не удавалось, перезагрузился
- если все же необходимо деинсталировать Anvir - выполню. Но, боюсь, все равно приду к какой-нибудь альтернативной утилите...
- проблемы, обозначенные в #1, в #12 - проверил - остались, а также: [url]http://my.jetscreenshot.com/4706/20101214-tvvb-34kb.jpg[/url]
- explorer.exe пока "не двоится", но прилично со временем растет

[B]миднайт[/B], можно прислать вам файл на проверку? (на предмет инфекции)

Конечно можно.

[B]миднайт,[/B] спасибо
Вот файл.

Загрузите по ссылке вверху темы запаковав файл с паролем virus.

Файл сохранён как 101220_201332_patch_4d0f8ebcd15ac.zip
Размер файла 362082
MD5 871c7574343fdf4a016c0e1ec64ebf37

файл чистый

[B]Снова "клон" explorer.exe
[/B]
[url]http://my.jetscreenshot.com/4706/20101222-bhfx-133kb.jpg[/url]

Если дать им время (в данном случае не стал) - растут, как клещи.
Сразу подтормаживает работа комп. (открытие окон, папок, вкладки интерн., запуск самого броузера и т.д., и т.п.)
Вручную снимаю самый "жирный" из процессов. Оставшийся процесс продолжает нагло пожирать память.
Что ж это может быть?

Повторяйте логи по правилам.

Перед выполнением логов по правилам замечено снова:
[url]http://my.jetscreenshot.com/4706/20101223-bzaq-121kb.jpg[/url]

Логи:

После выполнения логов explorer.exe пока непривычно скромно ведет себя.
Наблюдаю дальше.

В логах чисто.

Как только с трудом начинаются открываться окна, все тормозит, тут же заглядываю в список процессов - и вот:
[url]http://my.jetscreenshot.com/4706/20101228-6ano-126kb.jpg[/url]

В AnVir Task Manager можете просмотреть путь к файлу для этих двух процессов? Если там нет такой возможности зачем вам AnVir Task Manager? :). При появлении такой ситуации, запустите AVZ - Сервис - Диспетчер - процессов - просмотрите путь к файлу, и если он будет различным для двух процессов скопируйте файлы в карантин (правый клик мышкой по процессу.)

[B]миднайт[/B], [QUOTE=миднайт;745403] На будущее- никогда не ставьте в систему несколько программ защиты (фаерволы - 2 и более, антивирусы - 2 и более). Из-за этого и проблемы.[/QUOTE]
- понимание, что делать этого не надо - есть.
Это все что-то остаточное после когда-то испробованных антивирусных по и фаерволов. Но все они - пусть в штатном режиме - но деинсталированы были! Не применялись следующие по без удаления предидущих. Убрать эти скрытые хвосты - не имею представления как. Тем более есть ощущение, что они еще "живые" - тк фаервол при установке ссылается на конфликтность с ними и видит их как еще работающие.
- Anvir деинсталирован в данный момент- AVG увидел в нем по шпионское

Что же делать с "хвостами"?
За explore.exe наблюдаю дальше.

Хвосты удаляются так [url=http://virusinfo.info/showthread.php?t=16646]Инструкции и утилиты для полного удаления остатков антивирусных продуктов.[/url]

миднайт, polword, snifer67 - всем спасибо за отклик и помощь!

К сожалению, работа системы совсем сошла на нет, проблемы снял путем её переустановки.
Не знаю, как по правилам сайта - но тема исчерпана. Закрываем.
Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]