ошибка explorer.exe

[elbesso]

Доброго времени суток!
Возникла следующая проблема:разбираясь с некоторыми программами, я накачал фигову тучу разнообразных заплаток, патчей, самих программ, баз данных со всевозможных сайтов. Вскоре после этого возникла ошибка explorer.exe, при этом не возможно открыть ни Мой компьютер, ни мои документы, ни вообще какую то ни было папку, все приходится делать Total Comander'ом. Чтобы вернуть explorer, к жизни приходится запускать его через Process Explorer. Так же часто вместое с ошибкой explorer'а вылезает шибка drwts.exe. Если же не вылезает, то висит в процессах и весьма неохотно убивается. Часто, после того, как убиваешь его, explorer возвращается к жизни. Решив, что это вирус, просканировал NOD'ом систему два раза, он нашел несколько троянов и подозрительных программ. Почистил. Проблема не ушла. Решил сделать откат - откат делаться не желает, хотя в настройках выделил для контрольных точек максимальное кол-во памяти, полазав по инету нашел ваш сайт, скачал DrWeb, просканировал. DrWeb наешл еще несколько вирусов, троянов и подозрительных программ, почитстил. Проблема так же не ушла. Теперь, сохранив логи AVZ и HijackThis, пишу этот длинный пост, в надежде на помощ.
P.S. Прошу прощения за столь длинный и подробный пост, но мне показалось, что все это довольно важно, не бейте ногами, если это не так

[elbesso]

Забыл вложить файлы, а при правке первого поста ругается.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Gamers.IRC\bin\dll\sendkey.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysopa.dll','');
 QuarantineFile('C:\Documents and Settings\Дима\Рабочий стол\sas4.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

[elbesso]

После выполнения скрипта, компьютер начал перезагружаться и благополучно повис, пришлось пользоваться ресетом. После загрузки винды смог открыть папку, но при этом выскочило сообщение : Critical Error! и далее сообщалось о наличии опасных вирусов и повреждении папки windows, и предложение скачать немедленно антивирусы, чего я решил не делать, зная коварство загнанных в угол вирусов. При нажатии кнопки нет, я был отправлен на сайт, не прошедший проверку FireFox'ом, и закрыл его.

[akok]

Карантин создался? Если да загрузите.

[elbesso]

Карантин создался, добавил в архив загружаю, но из-за его размера (111МБ) это происходит уже 10 минут.

[Rene-gad]

из-за его размера (111МБ) ...

Очень странно....

[akok]

Не то слово
Давайте так

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Gamers.IRC\bin\dll\sendkey.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysopa.dll','');
 QuarantineFile('C:\Documents and Settings\Дима\Рабочий стол\sas4.exe','');
 DeleteFile('C:\WINDOWS\system32\sysopa.dll');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

[elbesso]

Создал второй, с тем же именем, размер тот же. А архив между тем все загружается(если вообще загружается)

[Rene-gad]

Не то слово

Погоди, может sas4.exe - установочный пакет какой-то

[akok]

Создал второй, с тем же именем, размер тот же. А архив между тем все загружается(если вообще загружается)

Какой из файлов имеет такой скромный размер (sendkey.dll или sas4.exe)?

P>S> Я немного поправил скрипт в посте №8...Вы выполняли новую версию или старую?

Добавлено через 2 минуты

Погоди, может sas4.exe - установочный пакет какой-то

Очень даже похоже...уберем его...elbesso, это финальная версия скрипта.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Gamers.IRC\bin\dll\sendkey.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysopa.dll','');
 DeleteFile('C:\WINDOWS\system32\sysopa.dll');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

[akok]

Карантин это вы зря сюда.....его надо грузить

Прислать запрошенный карантин

Логи повторите.

Добавлено через 1 минуту

P>S> У меня дикое подозрение, что в зависании виноват Outpost

[elbesso]

прислать еще раз те же? или просканировать еще раз и прислать новые?

архив загрузил

[akok]

или просканировать еще раз и прислать новые?

Вы абсолютно правы..нам нужны новые логи....начиная с п. 8 существующих правил.

C:\WINDOWS\system32\sysopa.dll - по версии www.virustotal.com он и есть виновник торжества

P>S> Удалите вложение с поста №12....иначе модератор будет очень недоволен.

[elbesso]

да вы абсолютно правы, виноват аутпост, после его удаления перезагрузка прошла нормально

[elbesso]

логи

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
 DeleteFile('C:\WINDOWS\system32\sysopa.dll');
 DelBHO('{3F1CEB16-3615-47ED-B153-3E98A4B9F3F5}');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


Пофиксить в HijackThis следующие строчки

 O2 - BHO: IE Storage - {3F1CEB16-3615-47ED-B153-3E98A4B9F3F5} - C:\WINDOWS\system32\sysopa.dll (file missing)

Повторите лог syscheck и HJT..теперь должно полегчать

[elbesso]

архив отправил, логи прикреплены, единственное, что строчку которую вы сказали пофиксить я не нашел

[Rene-gad]

логи прикреплены,

где?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\sysopa.dll - not-a-virus:FraudTool.Win32.IEAntivirus.o (DrWEB: Trojan.BhoStorage.1)