Ошибки drwtsn32.exe и explorer.exe

[АфТфеЛф_07]

Ошибки drwtsn32.exe и explorer.exe

Через 2 минуты после включения компьютера вылетало сообщение explorer.exe-обнаружена ошибка.Рабочий стол вис.В пуск зайти нельзя,что успевала включить работать то работало(интернет,проверка на вирусы)Вирусы не обнаружены.Через безопасный режим не заходит.Попробовала включить Загрузку рабочей версии теперь выскакивает сообщение drwtsn32.exe-обнаруженна ошибка.Так же все виснет.Помогите что делать.Сразу говорю винду переустанавливать не хочу.И если можно все поподробнее поэтапно что да как.Заранее спасибо

 

[01pump]

АфТфеЛф_07,

После чего это стало происходить?

 

[АфТфеЛф_07]

Да вот к сожалению после чего не могу сказать.Возможно что то скачано было.Либо некорректное выключение компьютера

 

[01pump]

АфТфеЛф_07,

У вас есть диск с дистрибутивом Windows? (речь пока не про переустановку )

 

[АфТфеЛф_07]

Это значит с лецинзионной версией Виндовса? да есть

 

[01pump]

АфТфеЛф_07,

А версии SP совпадают?

Если совпадают то пробуйте загрузиться с CD диска и восстановить имеющуюся копию Windows

 

[АфТфеЛф_07]

Хорошо.Только расскажите как это сделать?? А данные утеряны не будут?

 

[01pump]

АфТфеЛф_07,

Вы в настоящий момент пишете с другого компа? Вы сможете подсоединить вам жесткий диск к другому компу?

 

[АфТфеЛф_07]

нет я с этого компьюера.я успеваю войти в интернет.Дальше все виснет

 

[01pump]

АфТфеЛф_07,

Попробуйте по этой http://pchelpforum.ru/f26/t6442/#post37758 инструкции сделать лог утилиткой hijackthis и пришлите его.

 

[АфТфеЛф_07]

Вот готово http://exfile.ru/98380

 

[01pump]

АфТфеЛф_07,

Главное не отваливайтесь

Запустить снова hjackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти следующие строчки

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - Startup: sysfbm32.exe

отметить их. Затем нажать FIX checked

Перезагрузитесь и по ранее приведенной инструкции сделайте стандартный скрипт №3 в утилитке avz (скачайте которую с альтернативной ссылки указанной в скобочках)

 

[АфТфеЛф_07]

Извините не поняла что значит стандартный скрипт №3

 

[01pump]

АфТфеЛф_07,
Прочитайте внимательно тему http://pchelpforum.ru/f26/t6442/#post37758

 

[АфТфеЛф_07]

готово http://exfile.ru/98384

 

[01pump]

АфТфеЛф_07,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\sysfbm32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\bc2H05a.exe');
DeleteFile('\\?\globalroot\systemroot\system32\mKeizO3.exe');
DeleteFile('C:\WINDOWS\TEMP\esp1370.tmp');
DeleteFile('C:\WINDOWS\KM5.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки обновите базы avz:Файл-Обновление баз и затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно

 

[АфТфеЛф_07]

Все сделала.Вроде уже ошибки неет и ничего не виснет.То что просили
http://exfile.ru/98470 и http://exfile.ru/98471

 

[01pump]

АфТфеЛф_07,

Запустить снова hjackthis кнопкой "Do a system scan only" Откроется таблица, в ней найти следующую строчку

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\Efj0m3p.exe,\\?\globalroot\systemroot

отметить её. Затем нажать FIX checked

После чего выполнить этот скрипт в avz

begin
 DeleteFile('C:\WINDOWS\TEMP\esp1370.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

Если проблема решена то на этом закончим

 

[АфТфеЛф_07]

Все спасибо огромное.спасли!!!