39 окон iexplore... ребят - посмторите логи плиз!

Сегодня "поимел" проблему сидя в инете - неожиданно открылись и стали плодится окна ИЕ - хорошо еще что сработало контекстное меню "закрыть группу". ИЕ я - не пользуюсь - сижу под ФирФоксом 2.0. + последний апдейт (014). Однако же - логи АВЗ-та делаться в норм.-режиме отказались - ошибка виоолет аккес - после нажатия ОК или Отмена (хотел скрин сделать - не дает система - улетает в перегруз) - вылет в Блю-Скрин с крякозабрами.Такая же картина при попытке тормознуть НОД (штатными стедствами - типа - стоп из фейса нода).. Итого - лог хиджека - сделал в норм режиме - оба авз-та - в сейфе. Пишу из под w3k- в нем - полет нормальный (имею в виду сбор логов АВЗ в норм режиме)- отсюда вывод (не 100% конечно) что дело таки не в "железе" а в софте. Поэтому прошу Вашего(ей) совета/помощи...

выполните скрипт ...
[code]
begin
QuarantineFile('C:\Program Files\Personal Passworder\pp.exe','');
QuarantineFile('C:\TOOLS\DTemp\DTemp.exe','');
QuarantineFile('D:\WINXP\felix.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Продолжаю писать из под w3k...
Запрошенные Вами действия - я безусловно сделаю и карантин пришлю.
Однако все файлы указанные Вами в скрипте карантина мне знакомы:
1. pp.exe - программа-хранитель паролей стоит уже лет 5 на компе.
2. DTemp.exe - достаточно старая и малоизвестная утилита мониторинга температуры винтов (кажет темпу в трее)
3. felix.exe - АВТОРИЗАТОР входа в инет сети birulevo.net (одна из 2ух сетей за которые я плачу). в настоящий момент пишу из под Корбины.
4.Ухожу в перегруз на WINХР - дабы сделать запрошенный Вами карантин.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINXP\system32\DRIVERS\tcpip.sys','');
QuarantineFile('TCCrystalCpuInfo.sys','');
QuarantineFile('D:\WINXP\system32\IRIS5.SYS','');
QuarantineFile('D:\WINXP\system32\drivers\fspio.sys','');
BC_ImportQuarantineList;
BC_QrSvc('TCCrystalCpuInfo');
BC_Activate;
DelBHO('{09FE188B-6E85-479e-9411-51FB2220DF80}');
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=21782[/url] ).

Вот это Вам знакомо?
[code]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=148.233.159.24:80[/code]
Если нет, то пофиксите эту строчку в HijackThis.

Если не Вы добавляли записи в файл hosts и они Вам не нужны, то выполните такой скрипт [url=http://virusinfo.info/showthread.php?t=7239]в AVZ[/url]:
[code]begin
ClearHostsFile;
end.[/code]

Скрипт сбора карантина указанный [B][URL="http://virusinfo.info/member.php?u=8246"][B][COLOR=brown]V_Bond[/COLOR][/B][/URL]
[/B][LEFT]я сделал, карантин согласно п.п 3 приложения - выслал
результат (из страницы загрузки):
Файл сохранён как080419_173443_virus_480a738354c92.zipРазмер файла932279MD570602a4b30c9e25982dea00084823520
Хелперу [B][URL="http://virusinfo.info/member.php?u=761"][B][COLOR=brown]kps[/COLOR][/B][/URL]
[/B][LEFT]1.Скрипт запрошенный Вами - я сделаю и отошлю требуемые данные в ближайшие время - если позволит ХР.
2. "Вот это Вам знакомо?" --- НЕТ - исправлю в жаке...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=148.233.159.24:80
3. Если не Вы добавляли записи в файл hosts...
И я добалял и Спайбот (наверное) и денвер - регулярно добавляет -удаляет...
4. Ушел делать Ваш скрипт-слать карантин.
[/LEFT]
[/LEFT]

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Скрипт - не прошел - вылет в блю-скрин с ошибкой в крякозабрах как и при сборе информации... Карантин - весит 0 кб - смысла слать пустой архив наверное нету...
Пишу опять из под сервера 3к....

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Причем ошибка Акесс-виоладжен - появляется ПОСЛЕ нажатия на кнопку Ок фейса АВЗ - Данные успешно собраны или типа того - после нажатия Ок - вылазит асскес вилоаджен - и помогает ТОЛКО резет - на другие действия комп не реагирует (хотя и не висит "вмертвяк" - на мыш - реагирует...)

[quote]Скрипт - не прошел - вылет в блю-скрин с ошибкой в крякозабрах как и при сборе информации...[/quote]
Перез выполнением скриптов необходимо отключать антивирус и фаерволл.

[quote]Карантин - весит 0 кб - смысла слать пустой архив наверное нету...[/quote]
Конечно нету, но тогда что вам ответить, если нет возможности посмотреть подозрительные файлы? Ручками заархивировать не пробовали?

[quote]Тфу. Подразделение АВП - саппорта... Отдыхайте дальше.[/quote]
Здесь не подразделение саппорта кого бы то ни было.
А то что люди, ответившие в вашей теме, в 5 утра отдыхают - почему вас это удивляет?

Добрый вечер уважаемые!
Во первых - позвольте принести Вам свои искренние извинения за вчерашние сообщения - я просто "озверел и одурел" сидя за компом постоянно падающим в "синьку". Я прекрасно понимаю что отдых нужен всем - так что примите извинения.
Теперь по делу:
[quote=Bratez;217871]Перез выполнением скриптов необходимо отключать антивирус и фаерволл.[/quote]
Фаер проглядел отключить - каюсь. Что же касается НОДА то, Вы видимо просмотрели мое сообщение выше - вот цитата: "Такая же картина при попытке тормознуть НОД (штатными стедствами - типа - стоп из фейса нода).. " Так что сделать карантин из под норм. режима - не представляется возможным. Я сделал его в сейф моде, и сейчас отошлю.
p.s. файлик tcpip.sys - был мною пропатчен в свое время на увеличение максимального количества коннектов - я думаю Вы понимаете о чем идет речь.
p.p.s. Надеюсь что мои извинения Вами приняты.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Карантин - закачал...
Файл сохранён как 080420_094734_virus_480b578685a54.zip
Размер файла 219260
MD5 dd33473493982381193cbbd7bd008d6c

D:\WINXP\system32\IRIS5.SYS -чистый
D:\WINXP\system32\drivers\fspio.sys - чистый
D:\WINXP\system32\DRIVERS\tcpip.sys - чистый
C:\TOOLS\DTemp\DTemp.exe -чистый
C:\Program Files\Personal Passworder\pp.ex - чистый
D:\WINXP\felix.exe [B] BehavesLike:Trojan.FirewallBypass[/B]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('D:\WINXP\felix.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]