Показано с 1 по 5 из 5.

Странный процесс run.exe и "падающий" Internet Explorer (заявка № 93107)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    40
    Вес репутации
    32

    Thumbs up Странный процесс run.exe и "падающий" Internet Explorer

    Добрый день!

    Принесли ноутбук с жалобами на произвольно "падающий" Internet Explorer. "Букет" из 4х троянов вычищены последовательно CureIt'ом и AVP Removal Tool.

    После очистки в системе остался неопознаный процесс run.exe. Откуда они стартует - не ясно.

    Неполадки наблюдаются с Internet Explorer'ом, который самопроизвольно закрывается с ошибкой после 1-2х минут работы.

    Помогите, пожалуйста, выявить заразу.
    Логи приатачены.

    Заранее большое спасибо!

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    Function DelAppInit_DLLsByFileName(Name : string; AName : boolean = false) : boolean;
    const
     RegKey = 'Software\Microsoft\Windows NT\CurrentVersion\Windows';
    var 
     AppInit_DLLs,Temp_AppInit_DLLs,Temp : string;
     n,p : integer;
    begin
     Result := false;
     Name := LowerCase(Name); AppInit_DLLs := ''; n := 0; p := 0;
     Temp_AppInit_DLLs := StringReplace(LowerCase(RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs')), ',', '  ') + ' ';
     if (Temp_AppInit_DLLs = ' ') or (pos(Name, Temp_AppInit_DLLs) = 0) then exit;
     Temp := Temp_AppInit_DLLs;
     while pos(Name, Temp) > 0 do
      begin
      Inc(p);
      Delete(Temp, pos(Name, Temp), Length(Name));
      end;
     Temp := '';
     while pos(' ', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1) <> '' then
       begin
       If n > 1 then Temp := Temp + ',';
       If pos(':\', Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1)) > 0 then Temp := Temp + ',';
       If pos('.', Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1)) > 0 then
       Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs) - 1) + ',' else Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs));
       n := 0;
       end;
      Delete(Temp_AppInit_DLLs, 1, pos(' ', Temp_AppInit_DLLs)); Inc(n);
      end;
     while (pos(',,', Temp) > 0) or (pos(' ,', Temp) > 0) do Temp := StringReplace(StringReplace(Temp, ',,', ','), ' ,', ',');
     while (pos(Copy(Temp, 1, 1), ' ,') > 0) do Delete(Temp, 1, 1);
     while (pos(Copy(Temp, Length(Temp), 1), ' ,') > 0) do Delete(Temp, Length(Temp), 1);
     Temp_AppInit_DLLs := Temp + ',';
     Temp := '';
     If AName then while pos(',', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) <> '' then
      If pos(' ', ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1))) > 0 then
      Temp := Temp + ExtractFilePath(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs))) + StringReplace(ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs))), ' ', ',') else
      Temp := Temp + Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      Delete(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      end else Temp := Temp_AppInit_DLLs;
     Temp_AppInit_DLLs := Temp + ',';
     while pos(',', Temp_AppInit_DLLs) > 0 do
      begin
      If Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) <> '' then
      If (Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1) = Name) or ((p <= 1) and (ExtractFileName(Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs) - 1)) = Name)) then
      AppInit_DLLs := AppInit_DLLs else AppInit_DLLs := AppInit_DLLs + Copy(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      Delete(Temp_AppInit_DLLs, 1, pos(',', Temp_AppInit_DLLs));
      end;
     If Copy(AppInit_DLLs, Length(AppInit_DLLs), 1) = ',' then Delete(AppInit_DLLs, Length(AppInit_DLLs), 1);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', RegKey, 'AppInit_DLLs', AppInit_DLLs);
     If RegKeyStrParamRead('HKLM', RegKey, 'AppInit_DLLs') = AppInit_DLLs then Result := true;
    end;
    
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\ieanzan.dll');
     DelAppInit_DLLsByFileName('C:\WINDOWS\system32\ieanzan.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Повторите лог virusinfo_syscheck.

  4. #3
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    40
    Вес репутации
    32
    Выполнено. Лог приатачен.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Что с проблемами?

  6. #5
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    40
    Вес репутации
    32
    Проблемы решились, все работает.

    Спасибо за помощь!

  • Уважаемый(ая) vinibee, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Процесс "Explorer.exe" нагружает процессор на 100 %
      От Roswell1947 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.11.2011, 16:45
    2. Ответов: 6
      Последнее сообщение: 26.11.2009, 09:20
    3. Ответов: 10
      Последнее сообщение: 09.03.2009, 12:54
    4. Ответов: 12
      Последнее сообщение: 26.09.2007, 15:41
    5. Internet Explorer "mhtml:" Redirection Disclosure of Sensitive Information
      От Shu_b в разделе Уязвимости
      Ответов: 0
      Последнее сообщение: 19.10.2006, 11:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00798 seconds with 19 queries