Ошибка при загрузке Windows (explorer.exe)

[BAHEK1987]

Ошибка при загрузке Windows (explorer.exe)]

сам пока не смотрел.

Говорят - "при загрузке ПК, появляется ошибка (explorer.exe) - при нажатии не отправлять отчет - перезагрузка - и все продолжается циркулярно!

 

в чем может быть причина данной ошибки?

[lifestory]

В безопасном режиме пробывали загрузиться?

 

Вам бы еще посоветовал обратиться в эту тему. И выполнить

Правила

Изменено 3 сентября, 2010 пользователем lifestory

[BAHEK1987]

сейчас сьезжу посмотрю.. а нельзя без переустановки?

 

восстановление какое нибудь системы?

 

может быть там перенести пару файлов ? с другого компа?

[Олег 07]

AVZ в помощь. Есть там - востановление проводника

[AgentMC]

BAHEK1987, думаю, всё, что сейчас скажут - будет глупостью, поскольку никто (включая вас) ещё проблему не видел в глаза. Опишите в деталях (начиная, блин, с того, что за ОСь) - тогда поговорим.

[maks.bmm]

У меня сегодня Hitman pro 3.5. Захотел вынести explorer.exe и s.....dll какие то библиотеки. Я не дал. Думаю ложное срабатывание. Режим был ручной.

[BAHEK1987]

И так история болезни!

 

(переустанавливать не хочется - там куча бух программ 1С - поэтому всеми способами пытаемся избавиться от этой ошибки!))

 

Раскрывающийся текст

 

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

 

В общем AVZ не мог запустить пока не убил в процессах Explorer.exe

 

потом через диспетчер - авз запустился.

 

Пробовал восстановление через АВЗ - никаких результатов

Пробовал запускать БАТник - для восстановления настроек XP с форума фан клуба

 

ПРи нажатии кнопки не отправлять отчет - перезапускается explorer.exe и вместе с ним сеть, и другие приложения.

 

 

ПРОШУ ПОМОЩИ!

Изменено 3 сентября, 2010 пользователем zell

[eksest]

перезапускается explorer.exe и вместе с ним сеть

как сеть перезапускается? извините, но я не понял.

[Jen94]

Строгое предупреждение от модератора Jen94

Тема перемещена в более подходящий раздел.

Всем: вредные советы (переустанови винду и т.п.) не приветствуются!

[Мирный Атом]

BAHEK1987, По логам видно заражение. Ждите хелперов

[Omnividente]

ВЫполните в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('mtflop');
TerminateProcessByName('C:\WINDOWS\system32\KMDEVMONSRV.exe');
TerminateProcessByName('C:\WINDOWS\system32\KMdevmonx.exe');
TerminateProcessByName('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\KMdevmonx.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\KMDEVMONSRV.exe');
DeleteService('FXDrv32');
DeleteService('mtflop');
DeleteFile('C:\WINDOWS\system32\mtflop.sys');
DeleteFile('E:\FXDrv32.sys');
DeleteFile('C:\WINDOWS\system32\2aa10e30.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\suwbes.exe');
DeleteFile('C:\WINDOWS\system32\sysinstall.exe');
DeleteFile('C:\WINDOWS\system32\atrac.dll');
DeleteFile('C:\WINDOWS\Temp\tiao.tmp\svchost.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\CVqNzl.eXE');
DeleteFile('F:\CVqnZl.exe');
BC_ImportDeletedList;
ExecuteWizard('SCU',2,3,true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

профиските в hijackthis

 

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,C:\WINDOWS\system32\2aa10e30.exe,C:\WINDOWS\system32\suwbes.exe,
O4 - HKLM\..\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - HKCU\..\Policies\Explorer\Run: [System Profiling] C:\WINDOWS\system32\sysinstall.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

 

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

 

Скачайте последнюю версию AVZ 4.35 обновите и повторите логи

 

Radmin сами устанавливали?

Изменено 3 сентября, 2010 пользователем Omnividente