[решено] Прекращена работа программы "Проводник"

[roteiro]

При сворачивании игр на рабочий стол и не только пишет Прекращена работа программы "Проводник"

[S.R]

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.


Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы ComboFix. ComboFix может отключить интернет, не переподключайте интернет пока программа не завершит работу. Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной его зависания.
Запустите ComboFix. Когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.


прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

[roteiro]

лог

[S.R]

Установите Internet Explorer 9 и все остальные обновления через Центр обновления Windows

[roteiro]

проблема ушла, а что было-то?

[S.R]

Был инфицирован файл c:\windows\system32\userinit.exe

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол

DeQuarantine::
c:\program files\Mail.Ru\Agent\Mra\dll\MousePhone.dll

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe

http://safezone.cc/images/cfscript.gif


Нажмите Пуск => Выполнить. В окне наберите команду:
Combofix /Uninstall
Нажмите кнопку ОК

http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe), запустите, нажмите Clean up

Выполните для предотвращения повторных заражений:

Очистите и создайте новую контрольную точку восстановления (http://virusnet.info/forum/showthread.php?t=2065)
Обновите Adobe Flash Player (http://get.adobe.com/ru/flashplayer/)
Обновите Java SE (http://www.java.com/ru/download/manual.jsp#win)

[roteiro]

сделал

[S.R]

Лечение на этом завершено.