Ошибка explorer.exe, а за ней drwtsn.exe

[torchun48]

В общем присоединял к компьютеру фотик, скинуть фотки захожу в папку с фотками, выделил нужное нажал правую кнопку (чтоб скопировать) и комп повис, вылезли эти 2 ошибки.Лечится перезагрузом или убитием этих процессов.После обнаружил что при нажатии на правую кнопку на любой папке windows такая же шняга.Фотик без вирусов-проверено.Как решить проблему?

[polword]

удалие Kaspersky Anti-Virus 2009 такой утилитой

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('Bonjour Service');
 DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
 DeleteDirectory('%programfiles%\Bonjour\');
 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
 QuarantineFile('C:\Documents and Settings\Сергей\Local Settings\Temp\C142C2BE-F6FF0D38-C4E906D2-3CA1DA2E\6026e2.exe','');
 QuarantineFile('C:\Documents and Settings\Сергей\Local Settings\Temp\C142C2BE-F6FF0D38-C4E906D2-3CA1DA2E\2bcc1_xp.exe','');
 QuarantineFile('C:\Program Files\LoviVkontakte\lovivkontakte.exe','');
 DeleteService('LiveUpdate');
 QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\OBzGZeFO.sys','');
 DeleteFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\OBzGZeFO.sys');
 DeleteFile('C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(14);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 BC_DeleteSvc('Bonjour Service');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[torchun48]

Каспервкого удалил, пофиксил, скрипты сделал, карантин отправил, логи выложил ))

[polword]

1.Профиксите в HijackThis

O2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)

2. Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe','');
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL','');
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL','');
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe','');
 DeleteFile('C:\Documents and Settings\Сергей\Local Settings\Temp\C142C2BE-F6FF0D38-C4E906D2-3CA1DA2E\6026e2.exe');
 DeleteFile('C:\Documents and Settings\Сергей\Local Settings\Temp\C142C2BE-F6FF0D38-C4E906D2-3CA1DA2E\2bcc1_xp.exe');
 DeleteService('MyWebSearchService');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','My Web Search Bar');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','MyWebSearch Plugin');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','MyWebSearch Email Plugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','MyWebSearch Email Plugin');
 DeleteFileMask('C:\Program Files\MyWebSearch\','*.*',true);
 DeleteDirectory('C:\Program Files\MyWebSearch\')
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[torchun48]

кажется Вы ошиблись где то http://img411.imageshack.us/i/95842144.jpg/
фото как то странно залилась, цитирую:"Ошибка: ';' expected в позиции 22:2"
нашел ошибку и исправил

[torchun48]

карантин отправил, а вот и логи

[polword]

Профиксите в HijackThis

O20 - AppInit_DLLs: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

В остальном подозрительного нет.

[torchun48]

Сказано-сделано, но компьютер все равно выдает ошибку.
Что же делать?

Добавлено через 1 час 42 минуты

Ну подскажите, кто-нибудь!

Добавлено через 1 час 44 минуты

Неужели все так серъёзно?

[Bratez]

Дык не видно в логах больше ничего подозрительного, что тут сказать?

[torchun48]

И че делать тогда?

[torchun48]

Все решилось, спасибо огромное одному очень доброму человеку, оказывается в контекстном меню правой клавиши записалась программа которую я удалил, но удалил криво и записи в реестре остались, удалив записи в реестре решили проблему

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения вредоносные программы в карантинах не обнаружены