[решено] Падает Explorer.exe и начинает перезапускаться (из 7)

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Windows 7 - explorer.exe

Привет форточным гуру!)
Стоит Win 7 x64 Ultimate, лицензия, шла с ноутом.
Падает Explorer.exe и начинает перезапускаться.
Шаманство с ShellExView ни к чему не привело.
Подскажите коэффициент кривизны моих рук и что нужно сделать для их исправления)
Спасибо!

ПС. Приложил события из журнала в 1111.txt

Онотоле_0001, см. вторую ссылку в шапке.

Цитата:

Цитата Онотоле_0001

Шаманство с ShellExView ни к чему не привело.

Перезагрузились после отключения всех сторонних расширений?

Цитата:

Цитата Vadikan

см. вторую ссылку в шапке. »

А что делать если и в безопасном режиме проявляется?

Онотоле_0001, в командной строке от имени админа sfc /scannow
Если закончится ошибкой, Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Если это не поможет, выложите логи в указанном форуме.

Цитата:

Цитата Petya V4sechkin

Цитата Онотоле_0001:
Шаманство с ShellExView ни к чему не привело.
Перезагрузились после отключения всех сторонних расширений? »

Да. Делаю логи)
Скажите, а замена сбойного компонента не даст стабильной работы?

Посмотрите пожалуйста.
Делал логи с отключённым Explorer'ом.

Онотоле_0001, почему не обновили базу AVZ, перед сканированием ? Она от 25.08.2010.

Цитата:

Цитата Онотоле_0001

Скажите, а замена сбойного компонента не даст стабильной работы? »

когда есть подозрение на зараженный Explorer.exe - то его меняют на чистый скопированный с чистой такой же системы .

Для проверки файла выполните

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin

QuarantineFile('C:\Windows\system32\explorer.exe','');

end.

После всех процедур выполните скрипт

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

Закачайте новый АВЗ по ссылке http://z-oleg.com/avz4.zip в новую папку . Обновите базы АВЗ и повторите логи

также можете его сами проверить на http://www.virustotal.com/index.html

CureIT-ом проверяли ?

Цитата:

Цитата Vancouver

почему не обновили базу AVZ, перед сканированием ? Она от 25.08.2010. »

Извините, не посмотрел))
Но на 7 нет инета. Сейчас чуть подробнее -
1. Как мне показалась Explorer работает нормально до появления значка "Сетевых подключений"(или как оно там зовёться:) )
1.2 Значок висит 3-5 секунд и Explorer падает и перезапускается.
1.3 Для инета на 7 мне нужно присвоить MAC сетевухе и прописать IP (DNS и прочее). Сегодня займусь этим, но по-моему (не помню уже) последний раз "Сетевые подключения" не открывались.

2. Из названия "Сбойного компонента" (первый пост, 11111.txt, wwanapi.dll) я могу сделать вывод, что эта библиотека(*.dll - это ж библиотеки верно?) к-л относится к сети (если разложить - W WAN API). Я прав?

Восстановление файлов не увенчалось успехом)

Цитата:

Цитата iskander-k

когда есть подозрение на зараженный Explorer.exe - то его меняют на чистый скопированный с чистой такой же системы . »

Менял, ни фига) Правда, раньше 7 была Home Basic'ом, а стала Ultimate (через Windows AnyTime Upgrade)
Скачаю\Обновлю АВЗ, CureIT'ом проверю)
Логи log.txt и info.txt нужно RSIT'ом?

Цитата:

Цитата Онотоле_0001

Логи log.txt и info.txt нужно RSIT'ом? »

Да.

Вы выполнили данный вам скрипт ? Я не вижу карантина от вас.

Всё, спасибо, тему можно закрывать!)

Решил проблему, выцепив сбоившую библиотеку и поменяв на скаченную (wwanapi.dll).

Спасибо ешё раз!

P.S. Извините что долго отмалчивался.