Ошибка Explorer.exe и виснет

[Никита Соловьев]

Попробуйте переустановить FireFox. Проверьте, чтобы устанавливаемая версия браузера была последней

[semicord]

установил посл версию FireFox(3.5.3)
выдал сообщение:
"следующие дополнения не совместимы с текущей версией и отключены: AdCentria InfoBar 1.7"

ничего не предпринимать?

[thyrex]

Пусть отключает

[semicord]

прошу подсказать
можно ли считать, что проблемы с компом более-менее решены

или надо будет выполнить ещё некие процедуры
(друигими словами - надо ли отслеживать сообщения по открытой мной теме)?

заранее благодарю

[thyrex]

Выполните написанное в первом сообщении этой темы http://virusinfo.info/showthread.php?t=3519

Сделали?

[AndreyKa]

Думаю, можно считать, что проблемы решены.

[AndreyKa]

Сделали?

Да, вот ответ:

Архив 091025_003134_virusinfo_files_ACER_4ae36426e2b40.z ip, загружен 25.10.2009 0:40:19, размер 11437095 байт
Всего файлов: 52 (исполняемых 51), из них:
зловреды или опасные объекты: 0
подозрительные: 0

[semicord]

огр спасибо

вопросик
попытался включить восстановление системы(создать контр точку) - со второго клика открывается пустое окно
(также было и в самом начале проблемы)

что-то можно сделать?
или плюнуть?

Добавлено через 33 минуты

при выключении компа
он сам перезагрузился, выполнил проверку
и выдал сообщение
"произошла серьёзная ошибка..."

Добавлено через 11 часов 33 минуты

всё вернулось на сутки назад:

- проблемно подключиться к интернету, а если и удаётся, то после запуска IE8 он выдаёт сообщение, что не может отобразить страницу

пообщался с провайдером - их спецы сказали, что скорее всего какая-то программа на компе блокирует

Добавлено через 2 минуты

всё вернулось на сутки назад:

- проблемно подключиться к интернету, а если и удаётся, то после запуска IE8 он выдаёт сообщение, что не может отобразить страницу

пообщался с провайдером - их спецы сказали, что скорее всего какая-то программа на компе блокирует

--------------------------------------------------------------------------------

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

[semicord]

прилагаю c:\avz_log.txt

[AndreyKa]

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[semicord]

Acrobat деинсталировал
лог прилагаю

по восстановлению системы - плюнуть?

[Rene-gad]

- Удалите папки System Volume information на всех дисках : http://support.microsoft.com/?scid=k...9531&x=15&y=12.
- Скачайте Special AVZ (alias kiss_me.pif) и дальше работайте только с ним!!!. Базы обновлять не надо.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 TerminateProcessByName('c:\windows\system32\lsasvc.exe');
 TerminateProcessByName('c:\windows\lsass.exe');
 QuarantineFile('C:\windows\lsass.exe','');
 QuarantineFile('c:\windows\system32\lsasvc.exe','');
 QuarantineFile('c:\windows\lsass.exe','');
 QuarantineFile('c:\windows\system32\ati2evxx.exe','');
 DeleteFile('c:\windows\lsass.exe');
 DeleteFile('c:\windows\system32\lsasvc.exe');
 DeleteFile('C:\windows\lsass.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте лог полного сканирования MBAM.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[semicord]

прошу уточнить
1. как скачать Special AVZ (alias kiss_me.pif)?
по ссылке попадаю на сайт с сообщением:
Error!!! File not found! Please wait while we transfer you...
(Or click here if you do not wish to wait)
2. карантин появится после выполнения скрипта? где? или его создать из avz аналогично пп2-3 приложения правил?
3. где может находиться "кэш проводников"?

[Rene-gad]

по ссылке попадаю на сайт с сообщением:
Error!!! File not found! Please wait while we transfer you...

Попробуйте эту ссылку:
http://www.speedshare.org/download.php?id=EDA5606011

2. карантин появится после выполнения скрипта? где? или его создать из avz аналогично пп2-3 приложения правил?

создать из avz аналогично пп2-3 приложения правил

3. где может находиться "кэш проводников"?

Читайте ссылку, там много интересного.

[semicord]

начал фиксить
TJ вывел штук 50 строк
я во все поставил галочки
нажал Fix checked
а он в ответ выдал окно предупреждения:
"вы отметили всё, что найдено. это может привести к тому, что важное для системы удалится и это может привести к ухудшению функционирования... вы уверены?"

подтвердить?

после этого будут ли созданы какие-нибудь файлы, которые надо переслать?

[Rene-gad]

начал фиксить

Где Вы видите указание, что-либо фиксить?

[semicord]

перед "выполните скрипт" стояло "профиксите"

т.е. фиксить не надо?
т.е. я ставлю "нет" в окошке-предупреждении
убираю галочки
закрываю TJ

[semicord]

выполнено
отправлен файл карантина от Special AVZ

прилагаю
лог MBAM
логи пп2-3 приложения правил

[Rene-gad]

MBAM удалите следующие позиции:

Заражено ключей реестра:
HKEY_CLASSES_ROOT\CLSID\{06849e9f-c8d7-4d59-b87d-784b7d6be083}
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{06849e9f-c8d7-4d59-b87d-784b7d6be083}
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\SafeBoot\Minimal\SVCWINSPOOL
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\SafeBoot\Network\SVCWINSPOOL
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\R oot\LEGACY_WINSPOOLSVC

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Services\del

Заражено файлов:
C:\WINDOWS\system32\42.scr

отправлен файл карантина от Special AVZ

Какой язык Вы понимаете лучше русского? Я Вас попросил:

- Скачайте Special AVZ (alias kiss_me.pif) и дальше работайте только с ним!!!.

А чем Вы логи опять сделали? Переделать.