проблемы с explorer

[Rene-gad]

- Выполните скрипт

begin
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Aloha!]

логи сделать надо? то же самое.. автоматически не загружается .. да и при ручном включении отказывается запускаться ..мигнет и вылетает...

[Rene-gad]

explorer или Интернет Эксплорер?
Файл присутствует?

[Aloha!]

файл есть... explorer

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
 QuarantineFile('C:\WINDOWS\explorer.exe','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки закачайте карантин и сделайте лог по п.2 Диагностики.

[Aloha!]

лог

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe');
 DeleteFile('C:\WINDOWS\SYSTEM\system_kp.exe');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте полный комплект логов.

[Aloha!]

логи

[Rene-gad]

-Пофиксите

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Bho Class - {AB37CD3D-DC1D-46b2-ADCA-3CDC80FD2AD6} - C:\Documents and Settings\Âîëîäÿ.PHILKA\Local Settings\Application Data\ResearchNow\PanelApp\PanelApp_0700.2007.1109.1222.dll (file missing)
O2 - BHO: (no name) - {D7515C61-A66C-4319-A0E0-D416CB8059E3} - (no file)
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O15 - Trusted Zone: http://*.capitaller.ru
O15 - Trusted Zone: http://base.consultant.ru
O15 - Trusted Zone: http://*.enum.ru
O15 - Trusted Zone: http://*.exchanger.ru
O15 - Trusted Zone: http://*.indx.ru
O15 - Trusted Zone: http://www.ipweb.ru
O15 - Trusted Zone: http://*.megastock.com
O15 - Trusted Zone: http://*.megastock.ru
O15 - Trusted Zone: http://*.oplata.info
O15 - Trusted Zone: http://*.paymer.com
O15 - Trusted Zone: http://*.publicant.ru
O15 - Trusted Zone: http://*.shareholder.ru
O15 - Trusted Zone: http://*.softactivation.com
O15 - Trusted Zone: http://*.telepat.ru
O15 - Trusted Zone: http://*.webmoney.ru
O15 - Trusted Zone: http://*.wmkeeper.com
O15 - Trusted Zone: http://*.wmtransfer.com
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
O16 - DPF: {AFDF828B-490E-43C4-A92C-BCC6D482C770} - http://www.cash4action.com/plugin/Cash4Action.cab
O16 - DPF: {E39FEDC3-8B80-428F-A2DE-6A09D67704EF} - http://www.clixies.com/plugin/Clixies.cab
O16 - DPF: {FF1CD9A3-00CD-45C1-8182-4EEC229A182D} (Plaxo Auto-Import Utility) - https://www.plaxo.com/activex/plx_upldr-2k-xp.cab

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{D7515C61-A66C-4319-A0E0-D416CB8059E3}');
 DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
 DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
 DeleteFile('C:\WINDOWS\system32\shdocvw.dll');
 DeleteFile('C:\WINDOWS\vgndvido.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe');
 DeleteFile('C:\WINDOWS\SYSTEM\system_kp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению

[Aloha!]

Теперь вот ошибку стал писать при запуске, то что не удается запустить explore.exe т.к. не найден SHDOCVW.dll и типо повторная установка приложения это исправит..

[Rene-gad]

Теперь вот ошибку стал писать при запуске, то что не удается запустить explore.exe т.к. не найден SHDOCVW.dll и типо повторная установка приложения это исправит..

Восстановите этот файл из карантина - см. ini - файлы, когда найдете его - файл dta с тем же именем переименуйте в SHDOCVW.dll и скопируйте на место.
Этот файл еще есть в папках c:\i386 или c:\windows\servicepackfiles\i386 или на дистрибутиве. Прроверьте дигитальные сигнатуры этого файла и файла explorer.exe (правой кнопкой мыши вызвать Свойства/Версия).

[Aloha!]

скопировал SHDOCVW.dll в с:\windows\system 32
папки c:\i386 вроде нету
в c:\windows\servicepackfiles\i386 того файла не было
как я понял надо было сверить версии: они разные 6.0.2900.3314 (SHDOCVW.dll) и 6.0.2900.2649

[Rene-gad]

как я понял надо было сверить версии: они разные 6.0.2900.3314 (SHDOCVW.dll) и 6.0.2900.2649

Если в Свойствах есть закладка Версия, то файлы как правило оригинальные
Explorer все еще не запускается?

[Aloha!]

не запускается...=( а нельзя переустановить explorer?

[Rene-gad]

не запускается...=( а нельзя переустановить explorer?

Его можно заменить с дистрибутива.

[Aloha!]

понятно...тогда короче без explorer я...

[Rene-gad]

понятно...тогда короче без explorer я...

А что - дистрибутива под рукой нет? Можно отдолжить и кого-нибудь.
Загружаетесь с дистри, давите при загрузке клавишу R, попадаете в консоль восстановления. Когда дойдете до приглашения ДОС
C:\> набираете

expand X:\i386\explorer.ex_ c:\windows\explorer.exe

Вместо Х подставляете букву сидюка.

[Aloha!]

спасибо за помощь! надеюсь все заработает.

Добавлено через 1 час 43 минуты

при загрузке в безопасном режиме с командной строкой написали этот код, произошло распаковывание.. но при загрузке explorer так и не появился...

Добавлено через 38 минут

что можно сделать?

[Rene-gad]

что можно сделать?

Посовещаемся с коллегами
А комп в принципе работает?

[Aloha!]

да, все остальное работает... главное что при запуске explorer моргнет и вылетает...