Перейти к содержимому


Фото
- - - - -

Explorer.exe тупит


  • Please log in to reply
16 ответов в этой теме

#1 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 31 Январь 2011 - 17:49

примеров масса. Скачиваю к примеру курилку, на рабочий стол. Скачалась. Надо скинуть на флешку. Вырезать/вставить бесполезно. Пишет "Операция не может быть завершена, поскольку файл открыть в проводник". А копировать/вставить - все нормально. Еще пример. Скачал музыкальный альбом в lossless, Image + Cue. При помощи Medieval Cue Splitter разрезал альбом на треки. Но вот переместить их в другую папку посредством вырезать/вставить невозможно. Тоже самое, используется проводником. А копировать/вставить - все нормально. И главное что удалить тоже невозможно. Что за фигня, подскажите пожалуйста как лечится :rolleyes:

Прикрепленные файлы:

  • Прикрепленный файл  01.jpg   348,9К   30 Скачано раз


#2 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 31 Январь 2011 - 20:44

Может, действительно полечиться? В смысле - логи по правилам лечения. Явно что-то в проводнике висит и держит файлы открытыми.
Почтовый сервер Eserv тоже работает с Dr.Web

#3 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 31 Январь 2011 - 22:00

Логи приаттачил. Перенесите тему куда нужно.

Прикрепленные файлы:



#4 Dane

Dane

    Барон

  • Posters
  • 1 630 Сообщений:

Отправлено 31 Январь 2011 - 22:18

C:\Windows\System32\spool\drivers\w32x86\3\E_FATICKP.EXE - на VT

пофиксить
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll -это что?
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

#5 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 31 Январь 2011 - 22:42

C:\Windows\System32\spool\drivers\w32x86\3\E_FATICKP.EXE - на VT

пофиксить
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll -это что?
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll


E_FATICKP.EXE

Все пофиксил, вылетело вот такое окно (скрин ниже). Повторный лог хайджека прикрепил.

Прикрепленные файлы:

  • Прикрепленный файл  01.jpg   261,31К   26 Скачано раз
  • Прикрепленный файл  hijackthis.zip   4,03К   8 Скачано раз


#6 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 31 Январь 2011 - 22:50

Хорошо, что оно отказалось Windows Live побивать.
Почтовый сервер Eserv тоже работает с Dr.Web

#7 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 31 Январь 2011 - 22:55

Ну что дальше то :rolleyes:

#8 Kirdog

Kirdog

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 01 Февраль 2011 - 09:23

Мб проверить диск на ошибки?
chkdsk для начало бы.
Если всё норм. То я бы винду переустановил. Семёрка по прежнему багнутая, её легче иногда переустановить чем лечить.
==!!!I'm from AllianceTelecom by Jetstream.co.nz!!!== 

#9 Dane

Dane

    Барон

  • Posters
  • 1 630 Сообщений:

Отправлено 01 Февраль 2011 - 12:05

я думаю что все же или сама система с роликов или сидит тайный гость, м.б и не один

#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 01 Февраль 2011 - 15:42

c:\program files\rnmc\oms\ - это что такое?
c:\program files\common files\pegasus imaging\ - это ведь тоже не с системой шло?
Ещё вижу библиотеки от AIMP и Adobe Reader. Последний однозначно пытается данные из PDF получать, открывая файлы.
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 01 Февраль 2011 - 16:58

c:\program files\rnmc\oms\ - это что такое?
c:\program files\common files\pegasus imaging\ - это ведь тоже не с системой шло?
Ещё вижу библиотеки от AIMP и Adobe Reader. Последний однозначно пытается данные из PDF получать, открывая файлы.


c:\program files\rnmc\oms\ - это по учебе, модуль такой. Специальный клиент для открытия документации. Сайт
c:\program files\common files\pegasus imaging - не знаю что это. VirusTotal

Вот и думаю что делать, систему убивать теперь что ли?! :rolleyes:

#12 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 01 Февраль 2011 - 17:11

Попробуйте учебный модуль деинсталлировать на время. Что-то меня смущают старые библиотеки рантайма MSVC, которые он с собой тащит. Вполне может быть не совсем совместим.
Почтовый сервер Eserv тоже работает с Dr.Web

#13 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 01 Февраль 2011 - 18:39

Попробуйте учебный модуль деинсталлировать на время. Что-то меня смущают старые библиотеки рантайма MSVC, которые он с собой тащит. Вполне может быть не совсем совместим.


Модуль деинсталировал. Сейчас все нормально. Видимо проблема и правда была в устаревших библиотеках. Спасибо большое! :rolleyes: Ветку закрывайте.

#14 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 01 Февраль 2011 - 19:40

Если модуль в состоянии установиться и работать без расширителя проводника - попробуйте так.
Почтовый сервер Eserv тоже работает с Dr.Web

#15 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 01 Февраль 2011 - 19:43

Если модуль в состоянии установиться и работать без расширителя проводника - попробуйте так.


А что есть расширитель проводника?

#16 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 01 Февраль 2011 - 19:46

DLL-библиотека, которая встраивается в проводник с целью расширения его функциональности. Классический пример - drwsxtn.dll, которая добавляет в контекстное меню "Проверить Dr.Web". А у этого модуля явно какой-то анализатор формата, открывающий файлы и не могущий или забывающий их закрыть.
Почтовый сервер Eserv тоже работает с Dr.Web

#17 Mikhail Maltsev

Mikhail Maltsev

    virus hunter

  • Posters
  • 1 046 Сообщений:

Отправлено 01 Февраль 2011 - 20:04

DLL-библиотека, которая встраивается в проводник с целью расширения его функциональности. Классический пример - drwsxtn.dll, которая добавляет в контекстное меню "Проверить Dr.Web". А у этого модуля явно какой-то анализатор формата, открывающий файлы и не могущий или забывающий их закрыть.


Спасибо, теперь понял. Придется теперь этим на виртушке пользоваться.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых