explorer.exe не открывает 2 окна

**osynox** · 15.07.2009, 20:19

Основная проблема указана в теме. При попытки открыть второе окно проводника, explorer слетает. Сам файл проводника открыть можно несколко раз. Sfc /scannow и восстановление винды с дистрибьютива не помогают. У меня возникло предположение, что это может быть руткит или его последствия. Nod c последними базами и лайв сд от др.веб ничего не нашли. Нашёл в автозапуске gest с иероглифами http://virusinfo.info/baner/click1coun.phpвместо адреса файла, отключил. Каюсь, использовал чужой скрипт:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;     
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

из этой темы http://forum.oszone.net/thread-138665.html.
Как результат неизвестное устройство в диспетчере оборудования.
Очень надеюсь на вашу помощь и взарание большое спасибо.
P.S. В логах avz ругается на дллку крипто про и на бэкап драйвера принтера.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**pig** · 15.07.2009, 20:25

В качестве наказания за нарушение правил прочитайте их два раза. И таки приложите необходимые для постановки диагноза логи.

Неизвестное устройство удалите в диспетчере устройств.

**osynox** · 15.07.2009, 20:40

не успел отредактировать, в зипе не грузилось.

**thyrex** · 15.07.2009, 21:29

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
 DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**osynox** · 16.07.2009, 10:12

После использования скрипта, комп завис при закрытии сетевых подключений. Проблема осталась. При диагностическом запуске через msconfig, проблема также присутствует. Explorer нормально работает только в безопасном режиме. Карантин выслал. Bpfeed насколько помню это blackmailer, сидит в системе уже давно. Когда-то поленился его удалять и просто отключил в надстройках.