Explorer.exe завершается нажатием мыши

[Darvel]

Explorer.exe завершается и открывается заново нажатием правой клавиши мыши на рабочем столе или в любой папке. При чем пробовал ставить Aston - такая же фигня.
Комп от вирусов почистил всем, чем тока мог, реестр чистил, смотрел наличие новых параметров, но не нашел явно похожего на что-то, созданное вирусом.
Еще очень интересно, что процесс dwm.exe жрет немеренно оперативы для него и не дает нормально запускать полноэкранные приложения.
Чуть не забыл, стоит Windows Vista SP1, мною переделанная, работала, до этого лучше чем XP раз в 100.
Сразу говорю, дело не в том, что это Vista, ставил ее примерно на 10 различных компов и там все норм уже год.

[pig]

Внимательно прочитать, аккуратно выполнить
По поводу вредительства через правый палец - в систему прописался кривой расширитель контекстного меню. Или побился какой-то из ранее исправных.

[Darvel]

Внимательно прочитать, аккуратно выполнить
По поводу вредительства через правый палец - в систему прописался кривой расширитель контекстного меню. Или побился какой-то из ранее исправных.

Сейчас проверяюсь теми программками, которые там указаны, скоро скину отчет, а так вроде всю нужную инфу написал.. Что пока можно попробовать для исправления?

[Никита Соловьев]

Ничего, дождитесь окончания проверки и выложите три лога

[Darvel]

Лог первый. AVZ
Проверка завершена
Просканировано файлов: 738663, извлечено из архивов: 163661, найдено вредоносных программ 36, подозрений - 4
Сканирование завершено в 30.10.2009 0:11:48
Сканирование длилось 01:02:57
Найденные вирусы - не вирусы, а снифферы.
Еще проверялся RemoveIT pro - тоже все чисто, сейчас остальными проверяюсь.
Отчет HijackThis

[Никита Соловьев]

Правила перечитайте

[Darvel]

Я остальные выложу в предыдущий пост, чтобы не флудить, из AVZ хватить обычного лога я надеюсь?

[Никита Соловьев]

Нужны файлы:
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log - есть

[Darvel]

Туда не выкладывается, вот еще 2 файла
То, что там с хрумером - это объявления в каталоги выкладывались, я сайт раскручиваю по каталогам.

[Darvel]

Нашел еще пару мелких вирусов, но проблема так и не поправилась, я думаю, скорее всего, где-то что-то в реестре прописано не так.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\Downloaded Program Files\SActiveX.dll','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\Users\User\AppData\Roaming\QIP\Profiles\4556574\RcvdFiles\Jan_466314835\IP.exe','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Users\User\AppData\Roaming\QIP\Profiles\4556574\RcvdFiles\Jan_466314835\IP.exe');
 DeleteFileMask('C:\PROGRA~1\FieryAds\','*.*',true);
 DeleteDirectory('C:\PROGRA~1\FieryAds\');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explorer.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Darvel]

Скрипт выполнил, на сколько я понял, надо прислать папку Quarantine запароленную, это сделал.. Логи делаю новые, выложу сюда.

[Darvel]

Вот новый отчет

[Никита Соловьев]

В логах чисто

[Darvel]

Ну так а как исправить это можно? То, что вирусов нет - я уже говорил.

[Rene-gad]

- Сделайте лог полного сканирования MBAM.

[Darvel]

Вот отчет!

[thyrex]

Удалить в MBAM

Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.

Заражено параметров реестра:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Заражено папок:
C:\Users\User\AppData\Roaming\advantage (Adware.Vomba) -> No action taken.
C:\Program Files\Advantage (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302} (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components (Adware.Advantage) -> No action taken.

Заражено файлов:
C:\Program Files\svchost.exe.exe (Malware.Tool) -> No action taken.
C:\Program Files\AdVantage\AdVUninst.exe (Trojan.Agent) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\AdVUninst.exe (Trojan.Agent) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\about_AdVantage.mht (Adware.Vomba) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\advantage.cfg (Adware.Vomba) -> No action taken.
C:\Users\User\AppData\Roaming\advantage\advantage.mht (Adware.Vomba) -> No action taken.
C:\Program Files\Advantage\AdVantage.db (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\AdVantage.htm (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\ffext.mod (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\user.db (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.js (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.rdf (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\advantage.png (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\contents.rdf (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.js (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.xul (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\overlay.dtd (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\vssver2.scc (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\IMeMedia_FF.xpt (Adware.Advantage) -> No action taken.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll (Adware.Advantage) -> No action taken.
C:\Users\User\AppData\Roaming\addon.dat (Malware.Trace) -> No action taken.
C:\Users\User\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.

[Darvel]

Почистил, но проблема осталась, комп перезагружал.
Я вообще-то сис админ, я знаю как чистить комп, уже все давно почищено, а это были спящие, я на них внимания не обращал.. Я пробовал даже ставить Aston, который заменяет explorer.exe, но не помогло, там такая же шляпа..

[Никита Соловьев]

http://update.microsoft.com/
Установите все доступные обновления безопасности