Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] explorer.exe вылетает с интервалом в 1 час

Ответить
Настройки темы
[решено] explorer.exe вылетает с интервалом в 1 час

Аватара для Ciber SLasH

Пользователь


Сообщения: 138
Благодарности: 2

Профиль | Отправить PM | Цитировать


Приветствую всех!
Может кто помочь в проблеме?
Не могу разобраться почему explorer.exe вылетает с интервалом в 1 час.
При этом Файерволл регистрирует попытку доступа explorer.exe к 104.31.82.243.
Приходится наблюдать раз в час такую картину (панели задач нету из-за вылетевшего эксплорера):

sfc.exe никаких проблем не нашла.
В системном журнале событий по explorer.exe нет. IP адрес всегда тот же.
Ничего такого не установлено:

На вирусы сканил Dr.Web CireIt с загрузочной флешки - он ничего не нашёл.
Но это явно вирусня.
Как выяснить, где собака зарыта?

Отправлено: 17:32, 02-09-2019

 

Аватара для akok

Ветеран


Консультант


Сообщения: 706
Благодарности: 176

Профиль | Сайт | Отправить PM | Цитировать


http://forum.oszone.net/thread-98169.html

-------
https://safezone.cc


Отправлено: 21:19, 02-09-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Ciber SLasH

Пользователь


Сообщения: 138
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2019.09.03-22.04.zip
(40.5 Kb, 1 просмотров)

Логи собрал.

Отправлено: 22:11, 03-09-2019 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4593
Благодарности: 1124

Профиль | Отправить PM | Цитировать


Файлы
Цитата:
D:\Soft\_Settings\System\Loader\Loader_call.bat
D:\Soft\_Settings\System\Loader\Loader_Work.bat
вам известны?

Remote Manipulator System - ставили самостоятельно?

Отправлено: 08:25, 04-09-2019 | #4


Аватара для Ciber SLasH

Пользователь


Сообщения: 138
Благодарности: 2

Профиль | Отправить PM | Цитировать


Файлы Loader*.bat - мои, используются для автоматического запуска программ.
RMS - тоже я ставил, для удалённого управления компом.

Отправлено: 10:04, 04-09-2019 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4593
Благодарности: 1124

Профиль | Отправить PM | Цитировать


Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 ExecuteRepair(1);
 ExecuteRepair(9);
RebootWindows(false);
end.
Компьютер перезагрузится.



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

Отправлено: 10:33, 04-09-2019 | #6


Аватара для Ciber SLasH

Пользователь


Сообщения: 138
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2019.09.04-14.58.zip
(39.5 Kb, 3 просмотров)

Готово

Отправлено: 15:07, 04-09-2019 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4593
Благодарности: 1124

Профиль | Отправить PM | Цитировать


Скачайте Malwarebytes' Anti-Malware. Установите и запустите.
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

Отправлено: 15:23, 04-09-2019 | #8


Аватара для Ciber SLasH

Пользователь


Сообщения: 138
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar scan.rar
(1.9 Kb, 1 просмотров)

Готово

Отправлено: 15:39, 04-09-2019 | #9


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4593
Благодарности: 1124

Профиль | Отправить PM | Цитировать


Удалите (поместите в карантин) эти файлы:
Цитата:
Файл: 2
Trojan.Crypt, D:\DESKTOP\_reboot2.lnk, Проигнорировано пользователем, [4118], [88613],1.0.12303
Trojan.Crypt, D:\_REBOOT2.EXE, Проигнорировано пользователем, [4118], [88613],1.0.12303
и сообщите что с проблемой.

Отправлено: 08:06, 05-09-2019 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] explorer.exe вылетает с интервалом в 1 час

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - [решено] Каждый час выскакивает окно: С:\windows\system32\cmd.exe dimone.zl Microsoft Windows 2000/XP 2 13-09-2009 08:35
Ошибка - [решено] Explorer.EXE вылетает с ошибкой Vilit Microsoft Windows 2000/XP 4 21-02-2009 12:12
Win 2003 плюс SQL 2005 вылетает отладчик для explorer.exe vitaly_mal Microsoft Windows NT/2000/2003 4 10-11-2008 20:46
Вылетает windiws explorer... Andrey-vd Microsoft Windows 2000/XP 2 19-03-2007 21:41
XP через час работы вылетает из ДОМЕНА! RV Сетевые технологии 1 19-06-2003 12:56




 
Переход