[решено] Помогите новичку! Проблемы с Explorer.exe

[7archangel7]

Проблема такая. Теперь при запуске уч записи Вылетает ошибка explorer.exe Во отчете много записей и указано много модулей с длл

threadы и memory rangeы...Я в этом ни йоты не понимаю! У меня сейчас торчит эта ошибка1 Не могу открыть диски, только путем кидания ярлыков на раб стол. Не работает диспетчер задач, если закрыть ошибку, следом едет ошибка drwtsn32...И все повисает...В безопасном режиме все тоже(( Подскажите Пожалуйста что делать (не хотелось бы форматить - много важного на винте)..

[Petya V4sechkin]

7archangel7, как у вас с вирусами обстоят дела?
Можете загрузиться в безопасном режиме и проверить с помощью Dr.Web CureIT! (http://www.drweb.ru/download/1028/) (бесплатный сканер, не требует установки).

Запустите HijackThis (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip), Do a system scan and save a logfile и выложите hijackthis.log.

[Severny]

В дополнение скачай AVZ (http://z-oleg.com/avz4.zip) , распакуй, обнови и перейди в меню
Файл-Исследование системы. Полученные логи запакуй и выкладывай здесь.

[7archangel7]

У мну AVG сейчас система проверяется. Ну по кр мере в Виндовой папке ничего не обнаружено...

[7archangel7]

Ой обновить авз забыл ! Вот лог после обн.

[Severny]

Перейди в меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".
Этот скрипт отключит потенциально-опасные службы у тебя.
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(5);
end.

А Explorer грузит скорее всего yamaha, внедряемая во все процессы.
Что за Yamaha? Для чего нужна и что делает?

В Hijack выдели эти строки и нажми fix checked.
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)


Запускал ли ты во время проверки IE? Его процесс висит в памяти.

[7archangel7]

Ямаха это миди ситез. Снес его все заработало! ОГРОМНОЕ СПАСИОБО!