iexplorer.exe множится в задачах

Здраствуйте , помогите с такой проблемой при запуске компьютера плодится iexplorer как под пользователем, так и под system процессом. Периодически невозможно открыть страницы в любых браузерах, но при этом пускает в интернет или же на компьютере не дает открывать папки и файлы любых приложений .(зависает открытие папки или файла и все тут). При выключении компьютера появляется окно о завершении программы "Раскрывающийся список автозаполнения" или иногда вместе с ним о завершении программы "Sys Fader" .
Работать на компьютере возможно только при постоянном удалении процесса iexplorer.exe :sad: Антивирусы не помогают....:mad:

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelWinlogonNotifyByFileName('arm32.dll');
DelCLSID('D7FFD784-5276-42D1-887B-00267870A4C7');
QuarantineFile('C:\WINDOWS\explorer.exe:httpcomm:$DATA','');
QuarantineFile('c:\windows\explorer.exe:mian.nest:$DATA','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('c:\windows\explorer.exe:log.dump:$DATA','');
QuarantineFile('C:\ntldr.sys','');
DeleteFile('C:\windows\explorer.exe:mian.nest');
DeleteFile('C:\windows\explorer.exe:httpcomm');
DeleteFile('c:\windows\explorer.exe:log.dump');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\ntldr.sys');
DeleteFile('c:\windows\explorer.exe:log.dump:$DATA');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
DeleteFile('c:\windows\explorer.exe:mian.nest:$DATA');
DeleteFile('C:\WINDOWS\explorer.exe:httpcomm:$DATA');
BC_ImportAll;
BC_DeleteFile('c:\windows\explorer.exe:httpcomm:$DATA');
BC_DeleteFile('c:\windows\explorer.exe:mian.nest:$DATA');
BC_DeleteFile('c:\windows\explorer.exe:log.dump:$DATA');
BC_DeleteSvc('ntldr.sys');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15480[/url]
2. Повторите логи

Высылаю логи. Карантин уже отослал. Подскажите, если не тайна то, что у меня было - это известное что-то ?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearQuarantine;
QuarantineFile('C:\windows\system32\SOUNDMAN.EXE','');
QuarantineFile('C:\Program Files\MalwareAlarm\MalwareAlarm.exe','');
DeleteFile('C:\Program Files\MalwareAlarm\MalwareAlarm.exe');
DeleteFile('C:\windows\system32\SOUNDMAN.EXE');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=15480"]этой[/URL] ссылке. Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=Вадим59virus;162743]Подскажите, если не тайна то, что у меня было - это известное что-то ?[/QUOTE]Новое вирье. Пока ни кем не детектится.

Карантин новый отправил. После выполнения скрипта комп стал задумываться. Загружается медленнее. Работал отлично после первого скрипта. Сейчас немного медленнее. Буду ждать результатов.

Больше ничего подозрительного нет.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Documents and Settings\777\Application Data\Mra\Update\mrasearch.dll (file missing)
O20 - Winlogon Notify: arm32reg - C:\windows\
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)
[/code]
Посмотрите, нужно ли вам что-то из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Лишнее отключим.

Да, отключайте. Эти все удаленные разрешения. Спасибо вам. Все работает.

Вот скрипт для отключения ненужного:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]
(оставил автозапуск CD).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\explorer.exe:httpcomm:$data - [B]Backdoor.Win32.Agent.djj[/B] (DrWEB: BackDoor.PcClient)[*] c:\\windows\\explorer.exe:mian.nest:$data - [B]Backdoor.Win32.Delf.cqt[/B] (DrWEB: BackDoor.PcClient)[*] c:\\windows\\system32\\soundman.exe - [B]Trojan-Downloader.Win32.Injecter.qw[/B] (DrWEB: Trojan.DownLoader.45536)[/LIST][/LIST]