Очень много не контролируемых процессов iexplore.exe [Trojan.Win32.StartPage.bgdd, Trojan.Win32.StartPage.bgdf ]

[YuRezzz]

Windows 7 (64 разряда)

После загрузки Windows со временем проявляются неконтролируемые процессы iexplore.exe, которых с дальнейшей работой на помпьютере становится все больше и больше. Вплоть до 150+ процессов.

Заввершение процессов дает только временный эффект. Процессы появляются снова.

Проверка Dr.Web выявила некоторое количество вирусов, полдечила их, но результата не дала.

В итоге имеем новый ноутбук с системой возрастом 1-2 месяца, кучей процессов iexplore.exe, а как следствие очень сильной задумчивостью компьютера.

Буду благодарен за любую помощь!

Заранее благодарен!

[Info_bot]

Уважаемый(ая) YuRezzz, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
IF NOT IsWOW64 THEN
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 TerminateProcessByName('c:\users\yura\appdata\roaming\iebrowse.scr');
 TerminateProcessByName('c:\users\yura\appdata\roaming\ieupdate.scr');
 QuarantineFile('C:\Users\Yura\AppData\Roaming\IEupdate.scr','');
 QuarantineFile('C:\Users\Yura\AppData\Roaming\IEbrowse.scr','');
 DeleteFile('C:\Windows\TEMP\5FF8466.sys');
 DeleteFile('C:\Users\Yura\AppData\Roaming\IEbrowse.scr');
 DeleteFile('C:\Users\Yura\AppData\Roaming\IEupdate.scr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','f404thzoHSYms');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','s300thzoHSYms');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.


> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

_________________
> как выполнить скрипт в AVZ

[YuRezzz]

Карантин отослал:

Результат загрузкиФайл сохранён как 130608_133952_quarantine_51b33428abcce.zip
Размер файла 703941
MD5 46fdb29d101ad294ef42c0c5a061bc34
Файл закачан, спасибо!

Логи прикрепил

- - - Добавлено - - -

процессы перестали плодиться!

Спасибо за помощь!

[Никита Соловьев]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\yura\\appdata\\roaming\\iebrowse.scr - HEUR:Worm.Win32.Generic ( BitDefender: Trojan.Generic.9226887, AVAST4: Win32:Zbot-RHX [Trj] )
  2. c:\\users\\yura\\appdata\\roaming\\ieupdate.scr - HEUR:Worm.Win32.Generic ( BitDefender: Trojan.Generic.9226887, AVAST4: Win32:Zbot-RHX [Trj] )