Показано с 1 по 10 из 10.

Много процессов iexplore.exe [Backdoor.Win32.Pushdo.qpe ] (заявка № 142990)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    31.07.2013
    Сообщений
    4
    Вес репутации
    13

    Много процессов iexplore.exe [Backdoor.Win32.Pushdo.qpe ]

    Проблема заключается в том, что спустя несколько минут после включения компьютера запускается куча процессов iexplore.exe. Процессов два вида один в районе 5 мб второй около 19 мб.

    Через пол часа процессов уже примерно 25-30 и как следствие мы получаем достаточно серьезную загрузку системы.

    При отключении подключения к интернету, процессы не запускаются и проблем нет. Логи были сняты в оффлайн режиме, так что не знаю есть ли там что-то. Надеюсь на вашу помощь.

    И еще у меня вебальта и я не знаю как ее убрать
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Максим Паньшин, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Здравствуйте !!!

    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
      TerminateProcessByName('c:\users\Максим\jazvutlasabe.exe');
      QuarantineFile('c:\users\Максим\jazvutlasabe.exe','');
    BC_ImportAll;
    BC_Activate;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    31.07.2013
    Сообщений
    4
    Вес репутации
    13
    карантин кажется отправил
    Вложения Вложения

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Пофиксите в HijackThis:
    Код:
    O4 - HKCU\..\Run: [jazvutlasabe] C:\Users\Максим\jazvutlasabe.exe
    Выполните скрипт в AVZ:
    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\users\Максим\jazvutlasabe.exe');
      QuarantineFile('c:\users\Максим\jazvutlasabe.exe','');
      DeleteFile('C:\Users\Максим\jazvutlasabe.exe','32');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jazvutlasabe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    31.07.2013
    Сообщений
    4
    Вес репутации
    13
    кстати вебальта что-то не исправилась
    Вложения Вложения

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Цитата Сообщение от Максим Паньшин Посмотреть сообщение
    кстати вебальта что-то не исправилась
    В ярлыках браузеров в которых проблема, проверьте свойства ярлыков, на рабочем столе, в панели быстрого запуска, все что связано с webalta сотрите из свойств ярлыков. Отпишитесь о проблеме.

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    31.07.2013
    Сообщений
    4
    Вес репутации
    13
    Почистил вкладки "объект" в ярлыках браузеров. Потом оказалось, что вебальту можно удалить через панель управления. Проблема решена. Проблема с процессами iexplore тоже решена. Премного благодарен.

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\максим\\jazvutlasabe.exe - Backdoor.Win32.Pushdo.qpe ( BitDefender: Gen:Variant.Zusy.56636, AVAST4: Win32:Downloader-TZE [Trj] )


  • Уважаемый(ая) Максим Паньшин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Много процессов iexplore.exe
      От chief61 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 03.12.2011, 22:24
    2. Много процессов iexplore.exe*32
      От Amadeus1 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.01.2011, 01:10
    3. Много процессов iexplore.exe*32
      От Ausha86 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.12.2010, 01:54
    4. Много процессов iexplore.exe
      От Rossoneri в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.12.2010, 15:39
    5. iexplore.exe много процессов
      От 666869 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.01.2010, 12:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01211 seconds with 22 queries