Множественные процессы explore.exe *32 Замедление работы компьютера [Trojan-Spy.Win32.Vkont.px, , Trojan.Win32.Zapchast.abew ]

Заметил уже месяц назад. Думал от IE какие то процессы запускаются. Самим IE я не пользуюсь вообще. Система W7. Использую в основном Chrome. Заметил что эти процессы (explore.exe *32) появляются сразу после просмотра любого видео on-line. если стараться убрать процесс в ручную, открывается в ответ новый, а то и несколько. После длительных попыток можно убить все процессы поймав видимо главный. Открываются снова после просмотра видео.
Компьютер начал подтормаживать одновременно с ними, где-то месяц назад.

Уважаемый(ая) [B]feddoc[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Пофиксите в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O3 - Toolbar: QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]

сделал

Здравствуйте!

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\Program Files (x86)\The first evidence','*', true,'',0 ,0);
QuarantineFile('D:\загрузки\Chrome\arkusha_640x480.scr','');
QuarantineFile('C:\Users\Администратор\AppData\Local\Temp\~zm_{1581AC13-E051-4E36-B141-EC88E01D0882}\WebaltaToolbarSetup.exe ','');
DeleteFile('C:\Users\Администратор\AppData\Local\Temp\~zm_{1581AC13-E051-4E36-B141-EC88E01D0882}\WebaltaToolbarSetup.exe ');
DelCLSID('{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}');
DelCLSID('{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}');
DeleteFileMask('C:\Program Files (x86)\The first evidence', '*', true);
DeleteDirectory('C:\Program Files (x86)\The first evidence',' ');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportALL;
BC_Activate;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте новый лог сканирования MBAM

результат VirusDetector [URL="http://virusinfo.info/virusdetector/report.php?md5=6F53237BDDAFE099A33C5BD219A0AB5D"]http://virusinfo.info/virusdetector/report.php?md5=6F53237BDDAFE099A33C5BD219A0AB5D[/URL]

лог сканирования MBAM прикрепил
quarantine.zip отправил

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
D:\загрузки\Chrome\arkusha_640x480.scr (Trojan.Dropper) -> Действие не было предпринято.[/CODE]

сделайте новый лог сканирования MBAM.

что с проблемой ?

новый лог сканирования MBAM приложил.

Стало лучше! спасибо! процессы (iexplore.exe *32) все еще периодически появляются. Правда назвать причину уже не могу, сколько ни пытался выяснить после чего. Убиваются уже легче. Одно точно: пока запущен MBAM - их нет. как только его выгружаешь запускаются еще разных 4-5 процессов и спустя может минут 10-15 могут появляются они (iexplore.exe *32).

сделаем тогда так. Подождите пока появятся несколько этих зловредных процессов, а затем

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

вновь появились эти процессы, 3 процесса (iexplore.exe *32) как будто после обычного посещения vk.com



полный образ автозапуска uVS приложил

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

лог ComboFix приложил

можете заскринить эти процессы и выложить тут скрин, так как по логам указанной вами проблемы не вижу.

да вот после перезагрузки уже весь день сам не наблюдаю. Чего только не делал.
Может больше и не будет ))))

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

понаблюдайте тогда несколько дней за проблемой и отпишитесь здесь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Проблемы больше не возникало. Благодарю!:)

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files (x86)\\the first evidence\\guatemala\\ee1\\she.he - [B]Trojan.BAT.Qhost.rh[/B] ( DrWEB: Trojan.Hosts.6714, AVAST4: JS:Bicololo-F [Trj] )[*] c:\\program files (x86)\\the first evidence\\guatemala\\ee1\\63c4da4fde984fa5c719cdcf2147ab7f.vbs - [B]Trojan-Spy.Win32.Vkont.px[/B] ( AVAST4: VBS:Agent-AHV )[*] c:\\program files (x86)\\the first evidence\\guatemala\\ee1\\87dba6b5e5e739d7a8506bbceb19e4be.vbs - [B]Trojan-Spy.Win32.Vkont.px[/B] ( AVAST4: VBS:Agent-AHW )[*] c:\\program files (x86)\\the first evidence\\guatemala\\08a4415e9d594ff960030b921d42b91e.bat - [B]Trojan-Spy.Win32.Vkont.px[/B] ( AVAST4: BV:Bicololo-DJ [Trj] )[*] d:\\загрузки\\chrome\\arkusha_640x480.scr - [B]Trojan.Win32.Zapchast.abew[/B] ( BitDefender: Trojan.Generic.7361645 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]