Эксплорер вдруг перестал запускаться

[Vladislav]

Эксплорер вдруг перестал запускаться, при за пуске только пишет ошибку. Может здесь что то с вирусом связанно...

[AndreyKa]

Уж больно старая версия AVZ у вас. Текущая уже 4.23. Скачайте новую и сделайте логи заново.
А вообще явных вирусов не видно, кроме того что у вас в папке C:\Downloads\software архивы с различной гадостью.
Пришлите файл на проверку:

C:\Program Files\Quintura Search\iereg.exe

[pig]

Просьба уточнить: Эксплорер - это Internet Explorer или Проводник?

[Vladislav]

это Internet Explorer
наччет файлов скажите какие - удалю...
а этот (C:\Program Files\Quintura Search\iereg.exe) сейчас пришлю

[Vladislav]

Пока файл сюда покладу если что скажитте я его перекину куда нужно.


=========
Нужно согласно приложения 2 правил.
Файл сохранён как 070110_120646_Iereg_45a52b3624cd5.rar
Размер файла 50233
MD5 7b2e9a99bd305c16c24ee2e97da2e402

[pig]

Как присылать файлы, написано в Приложении 2, а также по ссылке в моей подписи.

[Vladislav]

Извините что так долго(совсем нет времени в нет зайти), вообщем вот новая проверка AVZ

[AndreyKa]

Попробуте пофиксить в HijackThis следующие строки:

O9 - Extra button: Quintura Search - {F9341940-7640-4157-9C5C-7D86B7449E20} - C:\Program Files\Quintura Search\iereg.exe
O9 - Extra 'Tools' menuitem: Quintura - {F9341940-7640-4157-9C5C-7D86B7449E20} - C:\Program Files\Quintura Search\iereg.exe

Какую именно ошибку выдает при запуске Internet Explorer?

[Vladislav]

Приложению не удалось запуститься поскольку msvcrl.dll не был найден. Повторная установка приложения может исправить эту проблему.

При переустановке пиет что произошла ошибка может повлиять на роботу... и ничего не меняется...

Может msvcrl.dll постараться с другого компа перетащить?

[AndreyKa]

msvcrl.dll или msvcrt.dll?
Если все таки msvcrl.dll, то похоже вместо Internet Explorer пытается запустится что то другое. Попробуйте прислать файл:
C:\Program Files\Internet Explorer\IEXPLORE.EXE

[pig]

AVZ - Файл - Выполнить скрипт:

begin
SetAVZGuardStatus(true);
QuarantineFile('msvcrl.dll','');
DeleteFile('msvcrl.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Вдруг поможет. Если в карантине что-то окажется, пришлите.

[Vladislav]

Файл сохранён как070127_095411_virus_45baf713579cf.zipРазмер файла42957MD5130e465e880dd2e5755f8eddfa61539f
это я експлорер закачал.
Файл все таки msvcrl.dll.
А на счет карантина после проверки там были архивы давние.. и я их удалил...так что пока это все
кстати строчки профиксил

[ALEX(XX)]

msvcrl.dll или msvcrt.dll?
Если все таки msvcrl.dll, то похоже вместо Internet Explorer пытается запустится что то другое. Попробуйте прислать файл:
C:\Program Files\Internet Explorer\IEXPLORE.EXE

По этому файлу
AntiVir 7.3.0.32 01.27.2007 HEUR/Malware
eTrust-InoculateIT 23.73.126 01.27.2007 Win32/Goesna
eTrust-Vet 30.3.3353 01.27.2007 Win32/Goesna
Fortinet 2.85.0.0 01.27.2007 suspicious
Kaspersky 4.0.2.24 01.27.2007 Trojan.Win32.Patched.j
McAfee 4950 01.26.2007 IEPatch
Panda 9.0.0.4 01.26.2007 Trj/IEPatcher.A

[AndreyKa]

Похоже, в соседней теме нашли решение:
http://virusinfo.info/showthread.php?t=7675

[Vladislav]

ок попробую зделать как там ...

[Vladislav]

от Beirut vbmenu_register("postmenu_", true);

у меня такой же вирус был...

нужно просто заменить iexplore.exe на новый...

возможно у тебя включена функция восстановления файлов... и как только ты удалишь iexplore.exe он восстановится мгновенно из дистибутива....

так как у этого вируса есть функция кейлоггера, рекомендуется сменить все пароли.....

этого вроде как достаточно.... но я еще пару шагов делал...

посмотри есть ли у тебя в папке систем32 нечто похожее на svch87.dll

я его удалял.. а также удалял соответствующую запись в реестре об этом файле...

можешь, запостить это сообщение в твою тему для одобрения


кстати вот что пришло мне в личку

[AndreyKa]

возможно у тебя включена функция восстановления файлов... и как только ты удалишь iexplore.exe он восстановится мгновенно из дистибутива....

Идея верная, только удалять файл не обязательно, достаточно изменить имя. И приготовте CD с с дистрибутивом Windows XP.

[Vladislav]

все работает, с помошью проги из топика
http://virusinfo.info/showthread.php?t=7675
Большое спасибо за помощь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\iexplore.exe - Trojan.Win32.Patched.j (DrWEB: Trojan.PWS.GoldSpy)