проблемы с интернет эксплорер (высокая загрузка процессора)

[fil]

как только отктвыаю эксплорер сразу начинаеются жесткие тормоза, открывая диспетчер задач вижу что процесс iexplore.exe постоянно повышает количество используемой памяти и грузит процессор до 100% ( например сейчас за время написания моего сообщения: начав с 12 мегабайт оперативной памяти он поднялся до 320 мегабайт при полной загрузке компьютера) аутпост и аваст молчат. прикладываю логи

[Макcим]

Настройки прокси-сервера Вы сами прописывали?
Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\drivers\splitter.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки "пофиксите" в HijackThis

O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Пришлите файлы карантина по правилам раздела "Помогите".

[fil]

мне прищлось загружать логи из под другой системы, так как этот интернет эксплорер не смог

[Макcим]

Сделайте пожалуйста логи с запущенным IE. И ещё вопрос. У Вас Windows x64?

[fil]

Вы имеете ввиду прокси в интернет эксплорере? нет, не настраивал. с переходом на другого провайдера часто отключается сеть. внутренние проблемы у них(qwerty). в настройках СЕТЕВЫХ все стоит по дефолту и определяется автоматически.

сейчас сделаю, нет, у меня XP sp 1
(пока проблема осталась)

[Макcим]

Тогда "пофиксите" ещё и эту строчку

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 70.253.45.144:9378

[Макcим]

у меня XP sp 1

Процессор 32 или 64 битный?

[fil]

32 битный ( да и физически файл bn.dll остался в общих документах)

[Макcим]

Файлы и не должны удалиться после этого скрипта. Пришлите карантин по правилам.

[Numb]

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Hijackthis тоже не видит IE. В дополнение к скрипту от MaXim выполните, пожалуйста, следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\PrxerNsp.dll','');
 QuarantineFile('C:\WINDOWS\System32\mscorews.dll','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, загрузите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=9635, как написано в прил.3 правил. И про SP1 здесь много раз говорилось - настоятельно рекомендуется поставить SP2 + все последующие обновления. В вашем случае, после установки SP2, почти наверняка потребуется повторная активация системы.

[fil]

итак, файлы вроде закачал, проблема осталась... какие логи мне присылать? с открытым эксплорером?
td> 070511_174543_virus_46447387b2e80.zip
148395
MD5 5e86301af315dc9f990f8ac475ffc774

[Макcим]

Да. Логи нужно сделать с запущенным IE.

[Bratez]

bn.dll - Trojan-Proxy.Win32.Xorpix.ar
mscorews.dll - Trojan.Win32.Agent.akk
Скрипт для удаления:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\mscorews.dll');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
 BC_DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
 BC_DeleteFile('C:\WINDOWS\System32\mscorews.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И пофиксить, если останется:

O2 - BHO: Shell Search Engine and Control Microsoft - {0000DE80-AEC3-70C3-4176-CE509063E000} - C:\WINDOWS\System32\mscorews.dll
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Документы\Settings\bn.dll

[fil]

так, какие логи выкладывать теперь?

[Макcим]

Выполняете скрипт Bratez и делаете логи с запущенным IE. Повторяю третий раз.

[fil]

новые логи

[Макcим]

Во время получения логов IE был запущен?

[fil]

да, как и было сказано

[Макcим]

Тут есть два варианта:
1. Поставить IE7
2. Пользоваться альтернативным браузером.

[Bratez]

Странно вот что - с одно стороны

4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено

а с другой -

O10 - Broken Internet access because of LSP provider 'prxernsp.dll' missing

fil, что это за Proxifier? Он очень вам нужен? Попробуйте его удалить.