Проблема с explorer.exe

[ossi]

Проблема такого рода..
При сканировании с AVZ наблюдается несколько десятков примерных строк:
Маскировка процесса с PID=2956, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный =2956)
Затем всё или зависает или планирует сканировать как минимум часов пять..
Процессор на все 100 загружает explorer.exe, периодически появляется два таких процесса.. После перезагрузки некоторое время тишина и затем всё снова после открытия нескольких папок.
Полностью изменён один файл.doc..непонятными кракозябрами.. )))) возможно просто совпадение и письмо получили на почту кракозябровское
Информация о системе:
[IMG]http://img31.**************/img31/5125/20090824211238.jpg[/IMG]

[PLAstic]

Ну так сними на время проверки эксплорер.
И смотри, что у тебя в процессах висит. Ну и далее по списку.
http://www.nowa.cc/showthread.php?t=164463

[ossi]

Цитата: Сообщение от PLAstic Ну так сними на время проверки эксплорер. И смотри, что у тебя в процессах висит. Ну и далее по списку. http://www.nowa.cc/showthread.php?t=164463

PLAstic,
а куда смотреть, если отключу explorer? ))))))))
И по списку не получится..утилита сразу виснет, дойдя до сканирования дисков..

[PLAstic]

Сюда смотреть.
При загрузке с liveCD можно не мониторить память, процессы, драйверы и пр. Ибо система заранее чистая. Просто проверяй винт.

Если же из рабочей системы:
Когда снимаешь эксплорер, у тебя уже запущен AVZ. Ему по барабану оболочка. Диски не скань тогда, если виснет, говоришь (хотя первый раз об этом слышу). По ссылке www.z-oleg.com/avz.exe качается новая версия 4.32 . Она показывает значительно больше точек запуска вирусов. Однако, здесь важно не наотключать полезные файлы. Так же шли отчёт о системе на форум поддержки AVZ - там тоже помогут.

[ossi]

Цитата: Сообщение от PLAstic Сюда смотреть. При загрузке с liveCD можно не мониторить память, процессы, драйверы и пр. Ибо система заранее чистая. Просто проверяй винт. Если же из рабочей системы: Когда снимаешь эксплорер, у тебя уже запущен AVZ. Ему по барабану оболочка. Диски не скань тогда, если виснет, говоришь (хотя первый раз об этом слышу). По ссылке www.z-oleg.com/avz.exe качается новая версия 4.32 . Она показывает значительно больше точек запуска вирусов. Однако, здесь важно не наотключать полезные файлы. Так же шли отчёт о системе на форум поддержки AVZ - там тоже помогут.

PLAstic, у меня есть подозрение, что это просто системный глюк
Проверила на другом своём лептопе AVZ (она сканирует по 16 часов Висту)..проверила ещё раз письмо на почте - это из-за домена каракули, а файлик на харде, возможно был открыт нечаянно, когда в системе ещё не было русского языка.
Надеялась на более простое решение, но искать вирус, которого нет по всей вероятности, не хочется ))))) Оно бывает, конечно, но у себя я ни разу не находила.. :-)
Ещё раз большое спасибо, но переставить систему значительно быстрее в таком случае.. Спасать информацию не приходится, т.к обычно, её на компьютере нет.

[_AN_]

Ниже по ссылкам антивирусные продукты, гораздо более серьезные чем AVZ
Обновляются несколько раз в день(антивирус и базы в одном исполнимом файле) бесплатно.
по второй ссылке авира, она создает загрузочный диск, что на мой взгляд наиболее эффективно.
Запускать касп. и дрвеб лучше при загруженной виндовс в защищенном режиме. Удачи.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

http://dl.antivir.de/down/vdf/rescuecd/rescuecd.exe

Kaspersky Virus Removal Tool Download

[deamon_t]

ossi, всегда бывает первый раз :-)
попробуй http://ru.wikipedia.org/wiki/Dr.Web#CureIt

[ossi]

Цитата: Сообщение от deamon_t ossi, всегда бывает первый раз :-) попробуй http://ru.wikipedia.org/wiki/Dr.Web#CureIt

Однозначно бывает, deamon, но это не тот случай.. )))))))
Dr.Web в любом случае ничего не находит..и ни разу ещё не находил.. ))))

[deamon_t]

ossi, ну дык если проблема только в AVZ, то поставь что-то другое... Я например nod32 пользуюсь...

[PLAstic]

Народ, давайте не будем путать антивирусную утилиту, которой пока нет равных, и антивирусы.
Также, не надо приплетать сюда всякие образы загрузочных дисков от третьесортных отечественных вендоров. Этот софт имеет другое назначение.