здравствуйте!
Поставил IE8 и начались проблемы, а именно начали самопроизвольно размножаться процессы iexploure.exe, причем парами, но при этом браузер я не запускаю. Прошу Вашей помощи!
Спасибо!
Printable View
здравствуйте!
Поставил IE8 и начались проблемы, а именно начали самопроизвольно размножаться процессы iexploure.exe, причем парами, но при этом браузер я не запускаю. Прошу Вашей помощи!
Спасибо!
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\smphost.exe');
QuarantineFile('c:\windows\system32\smphost.exe','');
DeleteFile('c:\windows\system32\smphost.exe');
DelBHO('1E796980-9CC5-11D1-A83F-00C04FC99D61');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Повторите логи.
огромное спасибо! Вроде проблема исчезла!
[QUOTE='hedgars;764263']Повторите логи.[/QUOTE]
??
"Вроде" не считается.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\smphost.exe - [B]Trojan-Spy.Win32.Lpxenur.gd[/B] ( DrWEB: Trojan.PWS.Spy.10141, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]