explorer.exe грузит процессор на 100%

[sanek123]

Здравствуйте.
Проблема заключается в том что, explorer.exe грузит процессор только убив его система начинает функцианировать,следом запускаются куча процесов IXPLORE.exe,ещё запускаются не понятные прорграммы типа: А.exe, B.exe, 1.exe, 28.exe и т.д.Сканировал касперским находил UDSangerousObject.Multi.Generic и пару троянов и запрещал explorer выходить на какие то ссылки.Проблема очень схожа вот с этим http://virusinfo.info/showthread.php?t=121851

[Info_bot]

Уважаемый(ая) sanek123, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\documents and settings\Александр\application data\b.exe');
 QuarantineFile('C:\WINDOWS\system32\84.exe','');
 QuarantineFile('C:\WINDOWS\system32\15.exe','');
 QuarantineFile('C:\WINDOWS\system32\12.exe','');
 QuarantineFile('C:\WINDOWS\system32\06.exe','');
 QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\Adobe\TaskViewer.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr','');
 QuarantineFile('C:\Documents and Settings\Александр\Application Data\RECYCLER\logon.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\Application Data\B.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\Application Data\Adobe\WinManager.exe','');
 QuarantineFile('c:\documents and settings\Александр\application data\b.exe','');
 DeleteFile('c:\documents and settings\Александр\application data\b.exe');
 DeleteFile('C:\Documents and Settings\Александр\Application Data\B.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSSMARTMON');
 DeleteFile('C:\Documents and Settings\Александр\Application Data\RECYCLER\logon.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Remote Shell Manager');
 DeleteFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Cleaner 2012');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,explorer.exe');
 DeleteFile('C:\WINDOWS\wrdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\WINDOWS\system32\06.exe');
 DeleteFile('C:\WINDOWS\system32\12.exe');
 DeleteFile('C:\WINDOWS\system32\15.exe');
 DeleteFile('C:\WINDOWS\system32\84.exe');
 DeleteFile('C:\Documents and Settings\Александр\Application Data\Adobe\WinManager.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Application Data\Adobe\TaskViewer.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...r/downloads/ie
Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[sanek123]

Извените я случайно 2 темы создал).http://virusinfo.info/showthread.php...709#post917709