Restartujący się explorer.exe i ustawienia spersonalizowane

Dla specjalistów Bezpieczeństwo
#1

Witam wszytkich!

Mam taki problem na komputerze rodzinnym:

  • po uruchomieniu systemu wysypuje się Explorer.EXE - pojawia się okienko z komunikatem, że wystąpił problem z aplikacją i zostanie ona zamknięta

  • wybranie opcji ‘Nie wysyłaj’ powoduje coś co wygląda mi na restart windowsowego explorera, pojawia się okienko informujące o ustawianiu ustawień spersonalizowanych w którym miga przez moment nazwa pliku z katalogu c:\recycler albo recycled

  • system uruchamia explorera na nowo i zaraz znowu pojawia się komunikat jak w pierwszym punkcie

  • jeżeli nie wybiorę żadnej opcji to mogę względnie normalnie pracować - połączyć się przez Neostrade itd. - tak piszę teraz

Nie mam niestety dość wiedzy żeby ryzykować samemu określenie co jest nie tak, co trzeba usunąć, co ustawić inaczej stąd prośba o pomoc.

Log z HJT wygląda następująco: http://www.wklej.org/id/7bd4b3fd17

Z góry dziękuję za pomoc.

#2

Log czysty

Brak lub uszkodzenie pliku explorer.exe

Konsola odzyskiwania ,komenda

expand X:\i386\explorer.ex_ C:\Windows\explorer.exe

X - litera stacji CD

:slight_smile:

#3

Ewentualnie w menedżerze zadań zakończ explorer.exe i w menu Plik > Uruchom wpisz to co podał Leon$. Tak też powinno zadziałać.

#4

Zrobiłem według przepisu podanego przez maciek90 , niestety nie pomogło - nadal wysypuje się explorer.exe a po zamknięciu okienka z komunikatem objawy są jak opisałem na początku…

#5

Więc zrób tak jak napisał Leon$. Jak to nie pomoże to włóż płytę z XP i z menu, które się pojawi wybierz “Sprawdź zgodność systemu”.

#6

Nie udało się. Zainstalowałem konsolę ale po wydaniu ww komendy dostaję komunikat:

Nie można utworzyć pliku explorer.exe

Zdekompresowano 0 plik(ów)

Próbowałem zmienić nazwę explorer.exe - to samo, próbowałem usuwać ewentualne atrybuty read-only - nadal to samo.

Po uruchomieniu dostałem coś takiego:

VIA Bus Master IDE mam teraz wyłączony (w podglądzie w Menadżerze urządzeń).

Explore.exe nadal mi się wysypuje i po kliknięciu ‘nie wysyłaj’ restartuje. Zignorowanie tego okna pozwala na pracę.

#7

Wpisz tą komendę w następujący sposób powinno pomóc expand X:\i386\explorer.ex_ C:\Windows bez explorer.exe na końcu

:slight_smile:

#8

Poszło. Nie pomogło :frowning:

#9

Skoro udało się odzyskać ten plik i nic to nie dało to może daj log z Combofix

Pobierz Combofix przeskanuj system i daj log na forum

:slight_smile:

#10

W międzyczasie odpaliłem Dr.WEB CureIt!. Pousuwał sporo podejrzanych plików i wygląda na to, że się poprawiło (znaczy nie wysypuje się explorer.exe) ale chciałbym doprowadzić wszystko naprawdę do porządku.

Log z ComboFix: http://wklej.org/id/750c494fee

#11

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\Kit.ini


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1c674641-45ba-11dd-9113-000e5049916c}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6a5d150-d114-11dc-8fb0-000e5049916c}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#12

Wynik działalności CF: http://wklej.org/id/d56084d130

#13

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

#14

Raport ze skanera Kasperskego: http://wklej.org/id/e8b73b4d44

#15

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

#16

Raport z Avenger’a: http://wklej.org/id/b6ac5b0b9e

#17

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#18

http://wklej.org/id/537d12b048

#19

Wklej do Notatnika :

File::

C:\bpu.exe 

C:\r2nl.com

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>cfscript10uc2.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox.**

Potem:

Sprawdź go na – http://virusscan.jotti.org/

albo na http://www.virustotal.com/en/indexf.html.

#20

http://wklej.org/id/7b929146ce

Nie znajduję tego pliku… :frowning: