Ситуация с загрузкой ИЕ 100% системы ( NR 2 )

Ситуация у меня на ноуте очень напоминает предыдущий пост на эту тему( видно те же "картинки" смотрели). При запуске ИЕ системы сразу начинает умирать: ИЕ процесс - 100%, перестают запускаться апликухи, пропадают диски. Вырубаю ИЕ - система восстанавливается и работает вроде как Ок:O

Логи при запущенном ИЕ собрать тоже не так просто, пишет похожее сообщение типа: не могу создать файл.

Посмотрите плеасе, можно ли спасти пациента? :(

[ATTACH]31405[/ATTACH]



[ATTACH]31407[/ATTACH]

[ATTACH]31408[/ATTACH]

Пришлите по правилам iexplore.exe

AVZ не добавляет в карантин, пишет:

Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения ( c:\windows\system32\iexplore.exe)

Что-то не так делаю?

Вы уверены, что c:\windows\system32\iexplore.exe ? Тогда, попробуйте так: на время выполнения скрипта, отключитесь от сети и отключите AV-монитор. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\iexplore.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe','');
BC_QrFile('C:\Program Files\Internet Explorer\iexplore.exe');
BC_QrFile('c:\windows\system32\iexplore.exe');
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, если карантин AVZ будет не пустой, загрузите его по ссылке [url]http://virusinfo.info/upload_virus.php?tid=17314[/url] , как написано в прил.3 правил.

Отослал вам virus.zip

размер у него какой-то подозрительно маленький. содержит пару ini файлов.

Достаточно его?

Карантин пришел пустой. Файл C:\Program Files\Internet Explorer\iexplore.exe запакуйте руками в архив с паролем virus и загрузите по ссылке, пожалуйста.

Файлик с iexplore.exe отослал! Как считаете кто умрёт последний: надежда или RootKit? :(

iexplore.exe чист...

Система вылетела с синим экраном ругается на ujmyntaz.sys. Как-то я вроде видел такое название вчера в логе AVZ, но лог не сохранился :-(

Перегрузил после синего экрана в САФЕ МОДЕ, на компе такого файла найти не смог :((

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Дамп в догонку!

[ATTACH]31519[/ATTACH]

Фигня какая-то происходит, как такое вообще может быть!?

В сафе моде в AVZ задал поиск по маске *.* файлов, которые содержат текст: ujmyntaz

процесс долгий, продолжается, но уже есть результаты...!?!?

пара моих старых .bat файлов и несколько .dbf файлов. FARом посмотрел .bat-файлы, этого текста в них НЕТ!!!

Извиняюсь за спам, но как такое может быть, имеет ли смысл их упаковывать в карантин?!

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 34 минуты[/I][/B][/color][/size]

Пока не полегчало :(

С поиском похоже - безрезультатно :(

IEXPLORE.EXE при запуске начинает плодить неимоверное количество handles ( около 2 000 000 и более ), количество потоков 10-11... Система умирает...


Можно что-нить ещё подкрутить в винде, уж очень не хочется её сносить ?

Заранее спасибо.

Посмотрите пожалуйста, может в этих логах есть что-то новое!?


[ATTACH]31563[/ATTACH]

[ATTACH]31564[/ATTACH]

[ATTACH]31565[/ATTACH]

У Вас установлен HyperTextStudio?

Нет такого, я и виндовс проапдейить без експлорера не могу. Грустно сапсем. Может у вас есть идеи как бороться с этой заразой? :(

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\TILDES~1\Pianists.exe','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Не победил эту заразу. ИЕ так и грузит проц на 100%. Придётся переставлять систему, нонсенс какой-то! >:(:O

Пасибки, за соучастие.

интересно кого вы победили ? мы ни кого еще не торгали ...
Pianists.exe - чистый ....
antinat.exe - найдите и пришлите по правилам ...

А AVZPM у Вас в каком состоянии находится?

Послал antinat.
Думаю тоже чистый, он уже около пару лет установлен. Вроде работал ок, хотя щас давно не использую его.

Да я уже почти трое суток над компом глумлюсь, много софта нужного на нём... было. Уже посносил половину :(

ИЕ плодит какие-то handles ( 14000000+ было ), и всё-тут. Стоял мкафе, обновлялся регулярно. Сейчас какие-только антивирусы не перепробовал. Чист как стекло! Задачка:O

Кстати, недавно снёс на нём Netscape, может их происки? ;)

П.С. AVZPM - установлен.

Удалите AVZPM, перезагрузитесь.