Printable View
Пару дней назад заметили аномалию, на компьютерах под управлением Windows 7 появляется процесс iexplore.exe , при принудительном завершении процесса, через пару секунд, процесс появляется снова, при этом начинает сильно использовать ресурсы компьютера и загружать его, что приводит к зависанию.
Антивирус не реагирует , файл процесс проверялся на virustotal , все норм.
Уважаемый(ая) [B]zeleniy_zeleniy[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger[/url]:[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.
[/code]Компьютер перезагрузится.
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url]. Не завершайте процесс iexplore.exe во время этой процедуры.
логи во вложении
Похоже на руткит в системе. Kaspersky ни о чём не сигнализирует?
Есть возможность загрузиться с WinPE диска и сделать в UVS полный образ автозапуска неактивной системы (пункт "Выбрать каталог Windows..." в начальном меню?
лог во вложении
Руткита нет.
IE запускается от svchost.exe
Зайдём с другой стороны. Все обновления на систему установлены?
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Да, обновления системы установлены, такая проблема только на windows 7, если в настройках компонентов Windows отключить IExplorer то этот процесс вроде не загружается. ну это не выход из положения, не понятно почему одновременно в сети проблема наблюдается на нескольких компьютерах под windows 7.
Если компьютер отключить от сети и перезагрузить - повторится проблема?