процесс IEXPLORE.exe

[domekone]

открывается процесс IEXPLORE.exe, я слышу как открываются окна но их не видно...проявляются только при выключении или перезагрузке

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 TerminateProcessByName('c:\windows\mtacua.exe');
 QuarantineFile('c:\windows\mtacua.exe','');
 TerminateProcessByName('c:\docume~1\domek\locals~1\temp\ms1.exe');
 QuarantineFile('c:\docume~1\domek\locals~1\temp\ms1.exe','');
 DeleteFile('c:\docume~1\domek\locals~1\temp\ms1.exe');
 DeleteFile('c:\windows\mtacua.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','R8388QA8U8');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
DeleteFile('%windir%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job');
DeleteFile('%windir%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Сделайте новые логи