Показано с 1 по 16 из 16.

explorer.exe вешает систему (заявка № 128259)

  1. #1
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19

    explorer.exe вешает систему

    Доброе время. Прошу помощи по Win 7, имею регулярную загрузку процессора до 100% процесами explorer.exe либо Системные прерывания. Еще сам explorer.exe просится в интернет, ему есть что там делать или нет? И какое местоположение должно быть в win 7 у файла explorer.exe?
    Вложения Вложения
    Последний раз редактировалось Atreydes; 06.12.2012 в 16:40. Причина: замена вложений

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Atreydes, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    information

    Уведомление

    Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.39




    Отключите AVZPM, обновите базы и переделайте логи.

  5. #4
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19
    все сделал, новые логи в шапке
    Последний раз редактировалось Atreydes; 06.12.2012 в 20:07.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('c:\windows\explorer.exe','');
      QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup-\us.exe','');
      QuarantineFile('C:\Program Files\Мой Интернет\WSearch.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Код:
    C:\Program Files\Мой Интернет\WSearch.exe
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup-\us.exe
    эти файлы вам знакомы ?

    - - - Добавлено - - -

    - Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

  7. #6
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19
    сделал, файлы незнакомы. карантин выслал, процедуру провел, результат:
    Файл сохранён как 121207_003259_virusinfo_files_WINSEVENHOME_50c1393 be5d68.zip
    Размер файла 31002083
    MD5 2371ea436073c357b31ef48fa6c8e52e

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
      QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup-\us.exe','');
      QuarantineFile('C:\Program Files\Мой Интернет\WSearch.exe','');
      DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup-\us.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и раздела Диагностика.(virusinfo_syscheck.zip;)

    - Сделайте логи RSIT.

    - Сделайте лог полного сканирования МВАМ.

  9. #8
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19
    карантин:
    Файл сохранён как 121207_161558_quarantine_50c2163e498a1.zip
    Размер файла 130349
    MD5 1d00be1bb670a97334fc3f38ab3cdb30

    остальные во вложениях

    - - - Добавлено - - -

    Какой из двух антивирус+файервол рекомендуете? Outpost Security Suite Pro 7.6 или Comodo Internet Security 5.12
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Мой Интернет 1.0 - такую программу ставили ? если нет деинсталируйте.

    - - - Добавлено - - -

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\program files\Мой Интернет\wsearch.exe');
      QuarantineFileF('c:\program files\Мой Интернет','*', true,'',0 ,0);
      QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\us.exe','');
      DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\us.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторный лог по правилам п.2 раздела Диагностика.(virusinfo_syscheck.zip;)

  11. #10
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19
    короче пришлось переустанавливаться...Dr Web сказал в архиве троян стартовой страницы...тот самый us.exe, а Мой интернет 1.0 это какой-то гаджет для рабочего стола для быстрого доступа к закладкам..и в базах чистых файлов, куда я отправлял архивы они тоже должны быть...
    Спасибо за помощь. Какой из двух антивирус+файервол рекомендуете? Outpost Security Suite Pro 7.6 или Comodo Internet Security 5.12 ?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от Atreydes Посмотреть сообщение
    Outpost Security Suite Pro 7.6 или Comodo Internet Security 5.12 ?
    выбор конечно должен лежать на вас, но из этих двух я выбрал бы Comodo Internet Security

    - - - Добавлено - - -

    Цитата Сообщение от Atreydes Посмотреть сообщение
    us.zip
    (
    уберите из сообщения, карантин в теме прикреплять запрещено.

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19
    еще обнаружил, что в папке C/Windows находятся помимо explorer.exe еще два файла с таким же названием, но расширение у одного explorer.0.oldcpt а у другого explorer.bkp это нормально? и еще комодо определил C:/Windows/explorer.exe как недоверенное и спросил разрешать доступ в интернет или нет. Так должно быть?

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от Atreydes Посмотреть сообщение
    explorer.0.oldcpt а у другого explorer.bkp
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    - Сделайте лог полного сканирования МВАМ.

  16. #14
    Junior Member Репутация
    Регистрация
    06.12.2012
    Сообщений
    8
    Вес репутации
    19
    архив отправил, там "explorer.bkp" нету, куда-то делся, только "explorer.exe" и "explorer.0.oldcpt"
    MBAM добавил
    Вложения Вложения
    Последний раз редактировалось Atreydes; 09.12.2012 в 03:38.

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    MBAM советую деинсталировать. Файл в карантине чистый.

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
    ExitAVZ;
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  18. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Atreydes, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вешает систему при закрыти процесса
      От Fill364 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.12.2011, 15:01
    2. System вешает систему
      От Sergei ya в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 11.12.2010, 18:40
    3. IE периодически виснет и вешает систему
      От eizu в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.09.2009, 18:33
    4. Internet Explorer вешает комп
      От Ray11 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 25.06.2008, 20:36
    5. Процесс System вешает систему
      От Cyber_rus в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.02.2007, 12:31

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00322 seconds with 17 queries