"IEXPLORE.EXE" - убил мои браузеры

Здравствуйте. Подцепил себе вирус, который прописался в процессах зовется IEXPLORE.exe, после его появления, сначала перестал запускаться FireFox(открывался и сразу вылетал, выдавая сообщение о критической ошибке), Opera продержалась чуть дольше, но через неделю тоже начала вылетать при запуске. "Ослик" работает до сих пор, но при условии, что я быстро открываю два окна, в одном вылетает предупреждение об ошибке, второй работает норм. Процесс не убиваем, если удалить его, то "ослик" незамедлительно рухнет.При новом открытии браузера, процесс вновь появляется.

Сейчас, почистил компьютер СureIt, стал снова открываться FireFox, однако в списке процессов IEXPLORE.exe до сих пор есть.

Заранее спс за помощь.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]procedure SVCFRQ(svcname:string);
var hfile:string;
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\'+svcname);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\'+svcname+'\Parameters');
hfile:=RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\'+svcname+'\Parameters','ServiceDll');
if hfile<>'' then
begin
FSResetSecurity(hfile);
QuarantineFile(hfile,'');
DeleteFile(hfile);
end else
begin
hfile:=RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\'+svcname,'ImagePath');
if hfile<>'' then
begin
FSResetSecurity(hfile);
QuarantineFile(hfile,'');
DeleteFile(hfile);
end else
begin
hfile:=GetEnvironmentVariable('SystemRoot')+'\system32\drivers\'+svcname+'.sys';
FSResetSecurity(hfile);
QuarantineFile(hfile,'');
DeleteFile(hfile);
end;
end;
end;

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Chester\DoctorWeb\Quarantine\skynetbwqjgqd0.sys','');
QuarantineFile('D:\Documents and Settings\Chester\DoctorWeb\Quarantine\SKYNETbwqjgqdu.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\SKYNETbwqjgqdu.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\sptd.sys','');
QuarantineFile('D:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('D:\Program Files\PartyGaming\PartyCasino\RunApp.exe','');
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('D:\WINDOWS\system32\rgadta.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\NPF.sys','');
DeleteFile('D:\DOCUME~1\Chester\LOCALS~1\Temp\ULV242F.tmp');
DeleteFile('D:\WINDOWS\system32\rgadta.sys');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
DeleteFile('D:\WINDOWS\system32\mssrv32.exe');
DeleteFile('D:\Documents and Settings\Chester\DoctorWeb\Quarantine\skynetbwqjgqd0.sys');
DeleteFile('D:\Documents and Settings\Chester\DoctorWeb\Quarantine\SKYNETbwqjgqdu.sys');
DeleteFile('D:\WINDOWS\system32\drivers\SKYNETbwqjgqdu.sys');
SVCFRQ('kbiwkmrtmpjtio');
BC_DeleteSvcReg('kbiwkmrtmpjtio');
SVCFRQ('kungsfxfvrerfo');
BC_DeleteSvcReg('kungsfxfvrerfo');
SVCFRQ('yhizt');
BC_DeleteSvcReg('yhizt');
SVCFRQ('zitiulp');
BC_DeleteSvcReg('zitiulp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Выполнить рекомендации из [URL="http://virusinfo.info/showthread.php?t=50169"]этой темы[/URL]

3.Повторить логи

Файл карантина выслал. Со вторым пунктом небольшие проблемы, после скана прогой не увидел файлов похожих на те, что приведены в таблице в данной вами теме, поэтому отправляю вам скрин скана проги, посоветуйте стоит ли удалять. Ну и логи.

[QUOTE='ChesterMC;561820']не увидел файлов[/QUOTE] И хорошо. Значит AVZ с антивирусом сами справились.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
BC_DeleteSvc('zxdcnuep');
BC_DeleteSvc('zsildbxo');
BC_DeleteSvc('zowcv');
BC_DeleteSvc('ynqtrgd');
BC_DeleteSvc('ylhcgnw');
BC_DeleteSvc('ydgubd');
BC_DeleteSvc('xyqgj');
BC_DeleteSvc('xwwschyu');
BC_DeleteSvc('xjtryh');
BC_DeleteSvc('xiamtmb');
BC_DeleteSvc('wxupki');
BC_DeleteSvc('whhcu');
BC_DeleteSvc('vzmmmughp');
BC_DeleteSvc('vscsan');
BC_DeleteSvc('vmhnq');
BC_DeleteSvc('vdaqyn');
BC_DeleteSvc('tviurk');
BC_DeleteSvc('tqiwhdafl');
BC_DeleteSvc('tczhcp');
BC_DeleteSvc('syqilecod');
BC_DeleteSvc('sexye');
BC_DeleteSvc('rzsbyljp');
BC_DeleteSvc('qstsyihuj');
BC_DeleteSvc('qqrqjryo');
BC_DeleteSvc('paotpr');
BC_DeleteSvc('owfup');
BC_DeleteSvc('onrfpl');
BC_DeleteSvc('nzhzfwepe');
BC_DeleteSvc('nxrjxsfs');
BC_DeleteSvc('mukwpx');
BC_DeleteSvc('kvnssuir');
BC_DeleteSvc('kvnit');
BC_DeleteSvc('kvhdvb');
BC_DeleteSvc('koytv');
BC_DeleteSvc('khdngfj');
BC_DeleteSvc('khaqgekmi');
BC_DeleteSvc('keopejbn');
BC_DeleteSvc('jxltsq');
BC_DeleteSvc('jmoqhdg');
BC_DeleteSvc('jjpbet');
BC_DeleteSvc('jdoqy');
BC_DeleteSvc('ivbbwf');
BC_DeleteSvc('iilczzwyq');
BC_DeleteSvc('ihlthtx');
BC_DeleteSvc('iejbkmaf');
BC_DeleteSvc('hjlxqdu');
BC_DeleteSvc('gjdsqlx');
BC_DeleteSvc('fxwizhfa');
BC_DeleteSvc('fwqskyxq');
BC_DeleteSvc('fmgzjkar');
BC_DeleteSvc('fkrknbzh');
BC_DeleteSvc('fggnisov');
BC_DeleteSvc('ffxvx');
BC_DeleteSvc('fcxed');
BC_DeleteSvc('fbzwipjbh');
BC_DeleteSvc('exqnzbwou');
BC_DeleteSvc('eizafagp');
BC_DeleteSvc('eappsjyb');
BC_DeleteSvc('dymne');
BC_DeleteSvc('dxcdobbeq');
BC_DeleteSvc('dtxqobunj');
BC_DeleteSvc('dcwdvmse');
BC_DeleteSvc('cvrtmzil');
BC_DeleteSvc('cmruigccz');
BC_DeleteSvc('cdaohpjzl');
BC_DeleteSvc('cbmjdn');
BC_DeleteSvc('cahuhq');
BC_DeleteSvc('bpjqxiwe');
BC_DeleteSvc('avmbcxoef');
BC_DeleteSvc('auljindm');
BC_DeleteSvc('amyvrdvcu');
BC_DeleteSvc('alssexsr');
BC_DeleteSvc('alounf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

2.Повторить лог virusinfo_syscheck.zip

готово.

Чисто. Проблемы еще наблюдаются?

IEXPLORE.exe - такое имя имеет и Internet Explorer

Нет, проблем больше нет. Браузеры ожили!!!Ураааа!!! Огромное преогромное спасибо!

Тогда Вам надо обновить систему и Internet Explorer
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]

чтобы поменьше таких проблем ловить в будущем

Ок, все сделаем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\system32\drivers\kbiwkmrmwxaric.sys - [B]Packed.Win32.TDSS.z[/B] ( AVAST4: Win32:Alureon-CT [Rtk] )[*] d:\windows\system32\mssrv32.exe - [B]Backdoor.Win32.Kbot.afc[/B] ( BitDefender: Trojan.Generic.2985903, AVAST4: Win32:Malware-gen )[/LIST][/LIST]