Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 41.

Дефектная работа explorer (заявка № 25149)

  1. #1
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36

    Question Дефектная работа explorer

    Добрый вечер.
    Вы мне помогли один раз, подумал - может, поможете решить еще одну застарелую проблему.
    Это не вирус, а какой-то дефект в обозревателе.
    Симптомы:
    1. Очень долго грузится IE - примерно 3,5 минуты. Также долго грузятся и др. программы, использующие explorer - например, ICQ. А, к примеру, Fifefox - быстро.
    2. В процессе работы с программами, работающими с видео или анимацией (например, Ulead Video Studio или Ulead Gif Animator) при попытках просмотра внутри программы измененных видео или анимированных файлов программа намертво зависает. И даже после ее удаления через диспетчер задач среди процессов вижу усиленно пашущий explorer.exe, который занимаеь при этом от 50 до 100% работы процессора.
    3. При попытке открыть любой диск в директории "Мой компьютер" двойным щелчком открывается окно поиска. Диск открывается только через правую кнопку ->Open. Вначале также было при попытке открыть любую папку, потом один добрый человек что-то переписал в реестре (если я правильно понимаю - прилагаю файл folderopenssearch.reg, которым он это сделал), и папки стали открываться двойным щелчком, а диски -по-прежнему только через правую кнопку.

    В процессе сканирования утилитой AVZ появились два сообщения, после первого из которых самопроизвольно закрылся Internet Explorer (изображения сообщений прилагаю). Кроме того, после сканирования в этот раз компьютер удалось перегрузить только путем выдергивания провода из электророзетки - больше ни на что не реагировал.
    Заранее спасибо.
    Последний раз редактировалось borber; 30.09.2008 в 00:02.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    недогрузил вложения...
    файл folderopenssearch.reg не принимает...
    Последний раз редактировалось borber; 30.09.2008 в 00:02.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от borber Посмотреть сообщение
    файл folderopenssearch.reg не принимает...
    Его кто-то запрашивал?

  5. #4
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    Цитата Сообщение от pig Посмотреть сообщение
    Его кто-то запрашивал?
    нет, но думал, что, может, он даст для вас какую-то инфу...

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1814
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\wt\webdriver\4.1.1\webdriver.dll','');
     QuarantineFile('C:\Program Files\WildTangent\Apps\CDA\CDALogger0402.dll','');
     QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
     QuarantineFile('C:\Program Files\BAE\BAE.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\mfehidk.sys','');
     DelBHO('{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840}');
     DelBHO('{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}');
     QuarantineFile('C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll','');
     DeleteFile('C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll');
     DeleteFile('C:\WINDOWS\wt\webdriver\4.1.1\webdriver.dll');
     DeleteFile('C:\Program Files\WildTangent\Apps\CDA\CDALogger0402.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25149

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    O2 - BHO: TBSB00196 - {1236D836-E9BA-4175-894F-2072A14D5A26} - C:\Program Files\WebMoney Advisor\wmadvisor.dll
    O2 - BHO: TBSB03223 - {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
    O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
    O4 - HKLM\..\Run: [EarthLink Installer] " /C
    O4 - HKUS\S-1-5-18\..\RunOnce: [RunNarrator] Narrator.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [RunNarrator] Narrator.exe (User 'Default user')
    O4 - Global Startup: Digital Line Detect.lnk = ?
    O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
    O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
    3.Повторить логи.
    The worst foe lies within the self...

  7. #6
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    карантин загрузил.
    пофиксил, что Вы указали.
    при этом файлов
    O2 - BHO: TBSB03223 - {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
    O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\tbu08943\wmadvisor.dll
    в списке HijackThis не нашел.
    Когда фиксил, получил сообщение об ошибке (прикладываю).
    WebMoney Advisor был установлен сравнительно недавно, проблемы существовали еще до него. Но я сделал, что Вы сказали, логи придется позже, т.к. это требует времени.
    Последний раз редактировалось borber; 30.09.2008 в 00:02.

  8. #7
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    запрошенные логи, а также сообщение об ошибке после сканирования:
    Последний раз редактировалось borber; 30.09.2008 в 00:02.

  9. #8
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    недовложил

    Добавлено через 1 минуту

    не пойму почему не могу добавить syscheck... пишет - вы уже добавили его.
    Но в сообщении не его видно... Как быть?
    Последний раз редактировалось borber; 23.06.2008 в 17:49. Причина: Добавлено

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    авз - менеджер расширений проводника - убрать галки со всех не зеленых перегрузиться и поработать ....

  11. #10
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    убрал незеленые галки, перегрузился.
    аська вроде стартанула быстрее, чем обычно. При двойном клике на ярлык диска по-прежнему открывается окно поиска.
    IE стартовал так же долго, как и раньше.
    Под "поработать" Вы имели ввиду проверить проблемы или что-то другое?

    IE не работает. Не грузит никакие страницы ни по каким адресам.

  12. #11
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    аська стартовала быстро, но не работает. порлучил сообщение об ошибке - прилагаю. аську выгрузил, после этого IE стал работать.
    Последний раз редактировалось borber; 30.09.2008 в 00:02.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    сделайте экспорт ветки реестра
    HKLM\Software\Microsoft\WindowsNT\CurrentVersion\I mage File Execution Options
    хотя скорее лучший выход ставить сп3 ...

  14. #13
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    как сделать экспорт ветки реестра?

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    пуск - выполнить regedit находите нужную и правой кнопкой экспорт ...

  16. #15
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    как сделать экспорт ветки реестра - нашел в Гугле. Сделал, сохранил файл. Теперь что- его надо восстановить? кликнуть два раза?

    Добавлено через 4 минуты

    Цитата Сообщение от V_Bond Посмотреть сообщение
    хотя скорее лучший выход ставить сп3 ...
    V_Bond, будьте добры, скажите пару слов - в чем моя проблема?
    Последний раз редактировалось borber; 23.06.2008 в 18:51. Причина: Добавлено

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    теперь заархивируйте и приложите к сообщению ...

  18. #17
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    вот он

  19. #18
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    Кхм... прошу прощения... кажется, что про меня забыли...

    Добавлено через 10 часов 18 минут

    Господа... Не подумайте, пожалуйста, что я что-то требую... Просто хочется понять - ждать ли еще ответа?
    Последний раз редактировалось borber; 24.06.2008 в 09:34. Причина: Добавлено

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Я там ничего левого не увидел. Подождём возвращения V_Bond.

  21. #20
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    36
    Цитата Сообщение от pig Посмотреть сообщение
    Я там ничего левого не увидел. Подождём возвращения V_Bond.
    Там изначально в данном случае речь не о вирусах, а какой-то дефект в explorere - почему он медленно открывется и диск не открывается двойным кликом?
    Спасибо, подождем. А он далеко уехал?
    IE зависает примерно на минуту при открытии каждой новой страницы (при переходе по ссылкам)...
    Последний раз редактировалось borber; 24.06.2008 в 20:58.

  • Уважаемый(ая) borber, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 13.12.2010, 09:42
    2. Нестабильная работа Internet Explorer
      От dila в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 25.02.2009, 23:18
    3. Прекращена работа проводника (explorer.exe)
      От Vladimir4 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.02.2009, 20:44
    4. странная работа компа и explorer глючит
      От Drumer в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 08:40
    5. Ответов: 27
      Последнее сообщение: 22.02.2009, 07:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00734 seconds with 16 queries