появление iexplore.exe в system32\NVIDIA

Добрый день. Сервер при загрузке стал жутко тормозить. В диспетчере появлялся процесс iexplore.exe на короткое время после чего исчезал и появлялся EXPLORE.EXE, который съедал 100% ЦП. Секунд через 30 все повторялось и эти процессы множились. Все происходило под учеткой пользователя. Под администратором (запароленная запись) вроде никакого криминала. В автозагрузке ничего не нашел. При поиске по системе нашел файл windows\system32\NVIDIA\iexplore.exe который при удалении опять появлялся. Решил проблему созданием папки с таким же именем. Но это всего лишь временная мера. Больше ничего найти не смог.
Заранее спасибо за помощь.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{FC98A75A-D802-9E2E-63AA-604284A78A50}');
QuarantineFile('C:\WINDOWS\system32\NVIDIA\iexplore.exe','');
DeleteFile('C:\WINDOWS\system32\NVIDIA\iexplore.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин и логи выслал.

[b]Восстановление системы отключить.[/b]

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{FC98A75A-D802-9E2E-63AA-604284A78A50}');
DeleteFile('C:\WINDOWS\system32\NVIDIA\iexplore.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Сделал. В момент выполнения скрипта NOD32 отловил
C:\WINDOWS\system32\Drivers\vdexmjax.sys вероятно модифицированный Win32/Agent троянская программа очищен удалением - изолирован. Хотя раньше делал полный скан и Cureit и AVZ все было тихо. Также в момент выполнения скрипта 2 раза вылетел эксплорер: Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена код 1002.

Отключите антивирус и файрволл и пробуйте выполнить еще раз последний скрипт

Отключил NOD32. Повторил.

В логе зверь не обнаружен. Что с проблемой?

Заражена была рабочая машина. Теперь подробности будут только в понедельник. Надеюсь, что победили зверя.

"Поигрался" с системой. Вроде ничего аномального нет. Спасибо вам за помощь!!!:clapping: Но хотелось бы узнать что это был за зверь? И почему Nod с последними базами молчал =/"

[B]C:\WINDOWS\system32\NVIDIA\iexplore.exe[/B]-[COLOR="Red"]Trojan.Win32.Refroso.ugw [/COLOR]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \avz00001.dta - [B]Trojan.Win32.Refroso.ugw[/B] ( DrWEB: BackDoor.Bifrost.3823, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]