iexplore.exe с отключенным InternetExporer

Здравствуйте!
два процесса iexplore.exe торчат всегда, при выключенном InternetExporer-е, все время потихоньку что-то качается...

1) CureIt в безопасном режиме ничего не находит (в частности, в папке C:\Documents and Settings\All Users\Документы\Settings)
2) AVZ и еще некоторые .exe-шники не запускаются (например, установщик OutpostSecuritySuiteProInstall.exe, в итоге в данный момент антивирус не стоит никакой), брандмауэр Windows "Вследствие неопределенной ошибки не удается отобразить параметры..."
3) HijackThis находит[code]O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Документы\Settings\bot.dll
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Документы\Settings\partnership.dll
[/code] но с помощью него удалить не получается

Сделайте логи AVZ по правилам - разберемся.
Можно переименовать avz.exe в avz.com или 111.com,
должно помочь.

переименованный запускается, но выполнить скрипты до конца не удается. AVZ виснет и на [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B] и на [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B] после 'Выполнения исследования системы'
логи AVZ не сохраняет, в папке LOG остается только пустой архив virusinfo_cure.zip
причем AVZ виснет намертво, закрывается только при перезагрузке

Попробуйте из безопасного режима и + сделайте лог [url]http://virusinfo.info/showthread.php?t=10387[/url]

В безопасном режиме после скриптов
[B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B] и [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]
возникает синий экран "A problem has been detected and windows has been shut down to prevent damage to you computer и т.д."

из дополнительных логов
1. [B][COLOR=blue]AVZ/Файл/Стандартные скрипты[/COLOR][/B] - отметить #1 - [B]Выполнить[/B]
выполнить удается, а после
2. [B][COLOR=blue]Файл/Исследование системы[/COLOR][/B] - [B]"Все службы и драйверы"[/B] -[COLOR=blue][B]Пуск/Сохранить протокол[/B] [/COLOR][COLOR=black]тоже возникает синий экран, логи никакие не сохраняются
[/COLOR]

Выполните скрипт в AVZ:
[code]begin
BC_QrSvc('ICF');
BC_QrFile('C:\WINDOWS\system32\undname.exe');
BC_QrFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll');
BC_QrFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
BC_DeleteSvc('ICF');
BC_DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll');
BC_DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.
Попытайтесь сделать все логи.

карантин отправила

Файл сохранён как 070910_053759_quarantine070910_46e51e87e7fbc.zip
Размер файла 1215
MD5 2950e563fd0f2ea4ccbaf5eb9ad8a588

сейчас попробую сделать логи.

В обычном режиме скрипты AVZ выполнить не получается - AVZ виснет.
в безопасном постараюсь попробовать вечером.

Стандартные логи AVZ в безопасном пока не надо.
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\undname.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Документы\Settings\bot.dll (file missing)
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Документы\Settings\partnership.dll (file missing)
[/code]
и сделайте лог, как написано здесь:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
Если опять будет синий экран, обратите внимание, не упоминается ли там какой-либо файл.

Скачайте CureIt-beta: [url]ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe[/url]
Проведите в ней полную проверку компьютера.

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\undname.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k,
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Документы\Settings\bot.dll (file missing)
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Документы\Settings\partnership.dll (file missing)[/CODE]пофиксила,
в безопасном режиме при попытке выполнить [B][COLOR=#0000ff]Исследование системы[/COLOR][/B] с avz , возникает синий экран, упоминается файл fastfat.sys
после синего экрана, если в обычном режиме запустить HijackThis, он снова находит
[CODE]O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k[/CODE]

cureit-betta запустила.

скачайте[URL="http://www.wasm.ru/baixado.php?mode=tool&id=392"]RkU[/URL] сделайте лог и прикрепите ....
вы cureit выполнили полную проверку ? ...

Простите, ошиблась в предыдущем сообщении.
Запущен был cureit.
cureit-betta Удалось запустить только переименнованыый в 0123.com
и после его запуска тут же вылетел синий экран. никакие файлы не упоминались.
сейчас запущен cureit
пока нашел Trojan.PWS.LDPinch.1781

Меняйте пароли..

угу, спасибо. буду менять.
что такое [URL="http://www.wasm.ru/baixado.php?mode=tool&id=392"]RkU[/URL]?
после установки из папки C:\RkUnhooker exe-шник не запускается даже переименнованный в 345.com
это может вызвано тем, что еще работает cureit ? (но ему еще очень долго работать)

[B]KerroL[/B], куда вы так торопитесь .... ? доделайте одно,потом беритесь за другое ... я понимаю, что у вас ось многозадачная... :)

OK

CureIt нашел несколько троянов, удалил, но после перезагрузки нашел еще несколько на диске С...
мне проверить все жесткие диски еще раз :?

[QUOTE]мне проверить все жесткие диски еще раз [/QUOTE]
Попытайтесь теперь сделать логи AVZ, хотя бы в безопасном режиме.
Если опять ничего не выйдет, сделайте еще раз полную проверку CureIt.
И RKU снова попробуйте.

запустился RkUnhooker