Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   explorer.exe (http://forum.oszone.net/showthread.php?t=127704)

Jammer 04-01-2009 13:42 997003

explorer.exe
 
Вложений: 1
Здравствуйте!
У меня появилась проблема с explorer'ом после битвы с вирусами.
При загрузке системы приходится вручную открывать explorer.
Система winXp sp2.
Просмотрел темы посвященные данному вопросу, такие как эта - не помогло.
Далее в связи с постом о http://forum.oszone.net/post-406465-5.html (здесь у меня не получилось сделать ссылку на сообщение)
возник следующий вопрос по строкам:

NUMBER_OF_PROCESSORS - в посте указана цифра 1, у меня же указана 2.Эта 2 как-то связна с тем что у меня двухядерник?

В Path у меня прописано следующее %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
меня смущает это: C:\Program Files\ATI Technologies\ATI.ACE\Core-Static

А в остальном такая же проблема, как и у многих других участников, только с тем отличием, что вышеперечисленные советы не помогают.
Лечение проводил и Касп8 и Касп2009, AVZ, искал вирей с помощью Agnitum.Ничего не помогло.
Пожалуйста,посоветуйте еще что-нибудь.Очень не хочется сносить винду.

Pili 06-01-2009 14:00 998719

Jammer, Здравствуйте!
Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
Файл C:\WINDOWS\system32\userinit.exe не прошел по базе безопасных AVZ, проверьте файл на virustotal.com, ссылку на результат проверки выложите (также этот файл можете запаковать и в архиве с паролем virus отправить на newvirus@kaspersky.com), советую заменить userinit.exe (взять с чистой системы) или восстановить системные файлы с установочного диска, можете установить WindowsXP SP3 и все последующие обновления - http://windowsupdate.microsoft.com, что также заменит часть системных файлов на оригинальные.
В остальном по логам зловредов не видно, но в логах
Цитата:

1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
- в правилах есть пункт по включению AVZM

Jammer 06-01-2009 18:33 998910

Проверил файл - ничего не обнаружено..вот ссылка
запускал скрипт O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)..вроде как проверил..а сохранил лог, или нет, я не понял.

Pili 07-01-2009 19:49 999823

Цитата:

Цитата Jammer
Проверил файл - ничего не обнаружено..вот ссылка »

файл заменили? SP3 поставили?
Цитата:

Цитата Jammer
запускал скрипт O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) »

Где и как запускали скрипт? Какой скрипт?
Цитата:

Цитата Jammer
а сохранил лог, или нет, я не понял. »

Какой лог?


Время: 17:53.

Время: 17:53.
© OSzone.net 2001-