Explorer.exe и dllhost.exe грузят систему.

[Performancer]

Данная проблема появилась после того, как я скачал отправленный мне wav-файл.
Он находится на рабочем столе (называется "tsutsutsts3 (1)") и не поддаётся удалению.
Так же есть его копия, которая была скачана повторно, её название "tsutsutsts31231231233123123".
Этот файл тоже не удаляется.
Утилита Unlocker не помогает.
Всё очень медленно работает и лагает. Проверку утилитой Касперского выполнял, ничего не обнаружено.

[Info_bot]

Уважаемый(ая) Performancer, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

- Сделайте лог полного сканирования МВАМ.

[Performancer]

AdwCleaner[R0].txt Anti-Malware log.txtГотово!

Ссылка на результаты анализа карантина:http://virusinfo.info/virusdetector/...88542837AB1FE3

[mike 1]

Отчет C:\AdwCleaner\AdwCleaner[S0].txt прикрепите.

Повторите сканирование в MBAM если уже его закрыли, выберите действие для следующих объектов "Quarantine" ("Карантин" - смотрите, что удаляете).

Folders: 1
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc, , [fbadb94f59228da9bf52302441c1b848], 

Files:
PUP.Optional.Somoto, C:\Users\Vlad\AppData\Local\Temp\bitool.dll, , [9c0c37d1a7d49a9c160be10ff9089967], 
PUP.Optional.Somoto, C:\Users\Vlad\AppData\Local\Temp\nseC7F4.tmp, , [f5b30800423960d65b54485aeb1856aa], 
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc\background.html, , [fbadb94f59228da9bf52302441c1b848], 
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc\background.js, , [fbadb94f59228da9bf52302441c1b848], 
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc\icon_128.png, , [fbadb94f59228da9bf52302441c1b848], 
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc\inject.js, , [fbadb94f59228da9bf52302441c1b848], 
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc\jquery.min.js, , [fbadb94f59228da9bf52302441c1b848], 
PUP.Optional.CrossRider.A, C:\Users\Vlad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammfplfdkakimnibcghcebgbiiphabgc\manifest.json, , [fbadb94f59228da9bf52302441c1b848],

Примечание: для остальных объектов выберите "Ignore" (Игнорировать)

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[Performancer]

Готово.
Процесс explorer.exe перестал грузить систему.
dllhost.exe по прежнему грузит.

[regist]

Папку

C:\AdwCleaner\Quarantine\

удалите вручную.

опишите проблему подробней.

[Performancer]

Проблемы начались после того, когда через интернет мне был передан wav-файл.
Сохранён он был сразу на рабочий стол с названием "tsutsutsts3.wav".
После попытки удалить файл, система начала тормозить.
Открыв диспетчер задач я обнаружил, что оба процесса (explorer.exe и dllhost.exe) нагружают ЦП на 50%.
Попробовал удалить этот файл утилитой Unlocker - безуспешно.
Получилось только переименовать его в "tsutsutsts31231231233123123.wav", но после этого он всё равно не удаляется.

Ради теста решил скачать тот же файл второй раз, так же сохранил его на рабочий стол под именем "tsutsutsts3 (1).wav". Он тоже отказывается удаляться.

При попытке удаления этих файлов никакой ошибки windows не выдаёт, просто бесконечно висит статус о оценке времени на удаления этих файлов. Убирается это окно только путём принудительного закрытия через диспетчер задач.

[mike 1]

Через безопасный режим попробуйте удалить этот файл.

[Performancer]

Пробовал. Не удаляется.

[regist]

Для начала
Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Performancer]

Загрузил. Но окно результата оказалось пустым. Второй раз архив заливаться не хочет.

- - - Добавлено - - -

Проблема решена. Каким-то чудом файлы таки удалились утилитой unlocker.
Спасибо за поддержку!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены