ещё проблемы с iexplore.exe

Всё началось с того, что не мог установить некоторые программы ( в процессе установки выпадает сообщение "Закройте программу IE и продолжайте процесс установки" или "установка не может продолжатся, завершите процесс iexplore.exe").
Закрыть процесс (iexplore.exe) через диспетчер не получается (сразу после закрытия процесс снова запускается или просто не останавливается).
В остальном система (XP SP2, комп в малой офисной сетке) вроде-бы работает нормально. :embarasse
Вычитал, что возможно это троян.
Помогите.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
QuarantineFile('C:\WINDOWS\system32\ACTUAL~1.SCR','');
QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
RebootWindows(false);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

Вроде-бы все выполнил, но архив получился 566 Кб.
Наверное за один раз не загрузится, поэтому отправлю двумя сообщениями.
Вот первый архив.
А второй получается смогу отправить после просмотра Вами 1-го архива и его последующего удаления с сервера, да?

Уберите карантин из сообщения! Файлы загружать по ссылке
[URL="http://virusinfo.info/upload_virus.php?tid=9539"]Прислать запрошенные файлы [/URL]!

Файл сохранён как/td> 070507_170855_virus_463f24e70a8fe.zip
Размер файла 220997
MD5 7cbec393debabaee06a510dc05d0d425

Извините.
На всякий случай повторю логи AVZ и HijackThis.

Пока писал предыдущий пост пришел ещё ответ (медленный я).
anton_dr , объясните "чайнику", т.е. мне, что значит Ваш ответ.

Это сообщение адресовано не Вам.
А кто Вам сказал, что нужно повторить логи?

Это значит, что я загрузил запрошенные файлы по правилам, через ссылку [url]http://virusinfo.info/upload_virus.php?tid=9539[/url]
По ней же вы должны загрузить вторую часть карантина.

[QUOTE=ig473;108357]Извините.
На всякий случай повторю логи AVZ и HijackThis.[/QUOTE]

Ваши логи бесполезны, потому как лечение еще не начиналось.

Последний присланный карантин - полный. Из того, что прислали, однозначно детектится C:\Documents and Settings\All Users\Документы\Settings\arm32.dll - Trojan.Win32.Agent.oh.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Orbitdownloader\orbitcth.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена, после перезагрузки, пришлите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=9539[/url] , как написано в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].

После рекомендаций и внимательного прочтения правил по ссылке отправил весь карантин (нечего не разбивая).
А логи повторил так-как сам их удалил с первого поста.
Ещё раз приношу извинения за не внимательное прочтение правил (чем сам себя запутал).

[B]orbitcth.dll [/B]по Virustotal чистый
После скрипта от [B]Numb[/B] проблема решилась?

Можно еще пофиксить в HijackThis:
[code]O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)[/code]

Да, проблема решилась.:D
Всем огромное спасибо.:)
Можно закрыть тему.

Повторите логи.

Повторяю.

Хорошо. Вот это только пофиксите и всё:
[code]
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
[/code]

Профиксил.
Спасибо всем кто помог в решении проблемы.:)

У нас ещё есть [B]winlogon.exe[/B], который судя по всему патченый. Так как ответ из вир. лаба так и не пришел, я отправил им файл повторно. Ждем результатов анализа.

Понял.
Буду ждать.

А вот и ответ
[QUOTE]Здравствуйте.
В присланном Вами файле не найдено ничего вредоносного.
---------
[/QUOTE]

УРА! :D
Огромное всем [SIZE=5][COLOR=black][U][B]СПАСИБО[/B][/U][/COLOR][/SIZE]