[решено] Падает Explorer.exe и начинает перезапускаться (из 7)

[Онотоле_0001]

Привет форточным гуру!)
Стоит Win 7 x64 Ultimate, лицензия, шла с ноутом.
Падает Explorer.exe и начинает перезапускаться.
Шаманство с ShellExView ни к чему не привело.
Подскажите коэффициент кривизны моих рук и что нужно сделать для их исправления)
Спасибо!

ПС. Приложил события из журнала в 1111.txt

[Vadikan]

Онотоле_0001, см. вторую ссылку в шапке.

[Petya V4sechkin]

Шаманство с ShellExView ни к чему не привело.
Перезагрузились после отключения всех сторонних расширений?

[Онотоле_0001]

см. вторую ссылку в шапке. »

А что делать если и в безопасном режиме проявляется?

[Vadikan]

Онотоле_0001, в командной строке от имени админа sfc /scannow
Если закончится ошибкой, Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE (http://www.oszone.net/12548/SFC_in_WinRE)

Если это не поможет, выложите логи (http://forum.oszone.net/thread-98169.html) в указанном форуме.

[Онотоле_0001]

Цитата Онотоле_0001:
Шаманство с ShellExView ни к чему не привело.
Перезагрузились после отключения всех сторонних расширений? »
Да. Делаю логи)
Скажите, а замена сбойного компонента не даст стабильной работы?

[Онотоле_0001]

Посмотрите пожалуйста.
Делал логи с отключённым Explorer'ом.

[Vancouver]

Онотоле_0001, почему не обновили базу AVZ, перед сканированием ? Она от 25.08.2010.

[iskander-k]

Скажите, а замена сбойного компонента не даст стабильной работы? »
когда есть подозрение на зараженный Explorer.exe - то его меняют на чистый скопированный с чистой такой же системы .


Для проверки файла выполните

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
QuarantineFile('C:\Windows\system32\explorer.exe','');
end.

После всех процедур выполните скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму (http://www.oszone.net/virusnet/) или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.


Закачайте новый АВЗ по ссылке http://z-oleg.com/avz4.zip в новую папку . Обновите базы АВЗ и повторите логи

также можете его сами проверить на http://www.virustotal.com/index.html


CureIT-ом проверяли ?

[Онотоле_0001]

почему не обновили базу AVZ, перед сканированием ? Она от 25.08.2010. »
Извините, не посмотрел))
Но на 7 нет инета. Сейчас чуть подробнее -
1. Как мне показалась Explorer работает нормально до появления значка "Сетевых подключений"(или как оно там зовёться:) )
1.2 Значок висит 3-5 секунд и Explorer падает и перезапускается.
1.3 Для инета на 7 мне нужно присвоить MAC сетевухе и прописать IP (DNS и прочее). Сегодня займусь этим, но по-моему (не помню уже) последний раз "Сетевые подключения" не открывались.

2. Из названия "Сбойного компонента" (первый пост, 11111.txt, wwanapi.dll) я могу сделать вывод, что эта библиотека(*.dll - это ж библиотеки верно?) к-л относится к сети (если разложить - W WAN API). Я прав?

Восстановление файлов не увенчалось успехом)

когда есть подозрение на зараженный Explorer.exe - то его меняют на чистый скопированный с чистой такой же системы . »
Менял, ни фига) Правда, раньше 7 была Home Basic'ом, а стала Ultimate (через Windows AnyTime Upgrade)
Скачаю\Обновлю АВЗ, CureIT'ом проверю)
Логи log.txt и info.txt нужно RSIT'ом?

[zirreX]

Логи log.txt и info.txt нужно RSIT'ом? »
Да.

[iskander-k]

Вы выполнили данный вам скрипт ? Я не вижу карантина от вас.

[Онотоле_0001]

Всё, спасибо, тему можно закрывать!)

Решил проблему, выцепив сбоившую библиотеку и поменяв на скаченную (wwanapi.dll).

Спасибо ешё раз!

P.S. Извините что долго отмалчивался.