-
Junior Member
- Вес репутации
- 47
Странности с IE
Здравствуйте, такой вопрос: сегодня KIS зафиксировала множественные (более миллиона) обращения браузера IE к этому файлу -C:\WINDOWS\SYSWOW64\mshtml.tlb
Обращения были в то время, когда я сидел в интернете с него. Но раньше этого не было. Сейчас этого тоже нет (пишу с него же). Что это? Вирус? Логи прикладывать не стал, потому что вчера уже создавал другую тему по другому вопросу и прикладывал к ней логи. В них всё было нормально, но то, о чём я сейчас спрашиваю, началось сегодня.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Eragog, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Логи прикладывать не стал, потому что вчера уже создавал другую тему по другому вопросу и прикладывал к ней логи. В них всё было нормально, но то, о чём я сейчас спрашиваю, началось сегодня.]
Вчера были большие, но по пять, а сегодня маленькие, но по три. (с)
Делайте логи
Последний раз редактировалось Bratez; 18.08.2011 в 03:25.
-
-
Junior Member
- Вес репутации
- 47
Сообщение от
Шапельский Александр
Логи прикладывать не стал, потому что вчера уже создавал другую тему по другому вопросу и прикладывал к ней логи. В них всё было нормально, но то, о чём я сейчас спрашиваю, началось сегодня.]
Вчера были большие, но по пять, а сегодня маленькие, но по три. (с)
Делайте логи
Если надо, сделаю. Просто ответьте: то, что я описал нормально или нет? Зачем делать логи, если это нормально? А вот если нет, то другое дело.
Последний раз редактировалось Bratez; 18.08.2011 в 03:26.
-
-
-
Junior Member
- Вес репутации
- 47
Сообщение от
Шапельский Александр
Трудно сказать...
Забыл сказать: в IE тогда было открыто много вкладок с сайтом Вконтакте. Нормально?
Добавлено через 4 минуты
И ещё: вкладки с сайтом Вконтакте несколько раз сами собой обновлялись.
Последний раз редактировалось Eragog; 17.08.2011 в 19:56.
Причина: Добавлено
-
-
-
Junior Member
- Вес репутации
- 47
Сделал логи. Сканирование антивирусом и лечащими утилитами (CureIt) не делал. Одних логов достаточно?
-
В логах ничего подозрительного.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
Сообщение от
Bratez
В логах ничего подозрительного.
Понятно. А вообще, что это могло быть? Раньше такого не было. За что отвечает данный файл?
Добавлено через 1 час 32 минуты
Мне ответят?
Последний раз редактировалось Eragog; 18.08.2011 в 19:43.
Причина: Добавлено
-
За что отвечает данный файл?
Здесь кое-что написано для чего можно использовать данный файл
-
-
Junior Member
- Вес репутации
- 47
А вирусов точно нет? Не нужно проводить ещё какие-то проверки?
Последний раз редактировалось Eragog; 19.08.2011 в 06:40.
Причина: исправил
-
Junior Member
- Вес репутации
- 47
-
В логах плохого не видно.
-
-
Junior Member
- Вес репутации
- 47
Множественные обращения к данному файлу (mshtml.tlb) так и идут. Это регистрирует не только KIS, но и ProcessMonitor. Мне удалось выяснить,что эти обращения идут только при нахождении на сайтах Вконтакте и Мой мир@mail.ru
Это нормально? Я уже весь извёлся с этим.
Добавлено через 7 часов 35 минут
Мне ответят?
Последний раз редактировалось Eragog; 20.08.2011 в 17:45.
Причина: Добавлено
-
Вам уже дважды ответили, что ничего подозрительного у вас в логах не видно.
Запакуйте этот mshtml.tlb в zip-архив с паролем virus и пришлите по красной ссылке для карантина.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
Сообщение от
Bratez
Вам уже дважды ответили, что ничего подозрительного у вас в логах не видно.
Запакуйте этот mshtml.tlb в zip-архив с паролем virus и пришлите по красной ссылке для карантина.
Сделал. Результат:
Файл сохранён как 110821_033537_mshtml_4e507d09eef51.zip
Размер файла 334802
MD5 e981ba037ee73cabc0717eac553879f6
-
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
Сообщение от
Bratez
Файл безвредный.
Понятно. Спасибо за ответ! Но обращения так и идут, как думаете, это нормально?
-
Сообщение от
Eragog
как думаете, это нормально?
Очевидно, да, т.к. этот файл принадлежит IE9.
Можете добавить его в список исключений KIS.
I am not young enough to know everything...
-