Outpost Firewall Pro обнаружил EasySearchBar

Outpost Firewall Pro обнаружил обнаружил своим модулем Anty-Spywar "EasySearchBar".
Проблема в том что после его успешного удаления EasySearchBar появляется снова, проверял касперским с расширенными базами обнаружено ничего небыло, по рекомендации своего препда скачал AVZ v4.20 обновил базы, проверил, в итоге ничего ... Как был EasySearchBar так и есть .
Появляется EasySearchBar после запуска Internet Explorer'a, Outpost Firewall его отслеживает и пишет что найдено 6 софпадений - удаляет.
Проходит какоето время и без запуска Explorer'a появляется 1 совпадение . Думаю что удалением реестровых данных тут необойтись ...

Вот данные реестра

HKCU\software\microsoft\Windows\CurrentVersion\Ext\Stats\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}\iexplore\Type
HKCU\software\microsoft\Windows\CurrentVersion\Ext\Stats\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}\iexplore\Time
HKCU\software\microsoft\Windows\CurrentVersion\Ext\Stats\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}\iexplore\Count
HKCU\software\microsoft\Windows\CurrentVersion\Ext\Stats\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}\iexplore
HKCU\software\microsoft\Windows\CurrentVersion\Ext\Stats\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}
HKCU\software\microsoft\internet explorer\extensions\cmdmapping\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}


Прошу прошения за то что пишу не поправилам .
Надеюсь на любую помошь

[QUOTE=Fair]Прошу прошения за то что пишу не поправилам .
Надеюсь на любую помошь[/QUOTE]
"утром деньги - вечером стулья. вечером деньги - утром стулья." (с)
начните с выполнения правил

Понимаю, без логов и т.п. вы несможете помочь
Просьба не удалять тему подождите до завора или до 1 числа.
Мне нужно время на повторную проверку с обновленными базами и на создания логов.

Проверку сделал. Вот логи

[QUOTE=Fair]Проверку сделал. Вот логи[/QUOTE]
Скажите, во время создания логов Internet Explorer был запущен?
(это одно из требований Правил)

1. Уверены в правильности записи в hosts:
70.84.242.241 L2authd.lineage2.com ?
Проверил:
# host -t any L2authd.lineage2.com
L2authd.lineage2.com has address 216.107.242.195
# host -t any 70.84.242.241
241.242.84.70.in-addr.arpa domain name pointer f1.f2.5446.static.theplanet.com

2. Longhorn Pack ставили ? Я о файле longhornui.exe

А на какой из четырех тулбаров ругается Аутпост ?
Видимо, на регет ?
O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT6\PRMTIE\prmtie.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll
O3 - Toolbar: Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - C:\PROGRA~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLL
и четвертый:
Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

[quote=Alexey P.]А на какой из четырех тулбаров ругается Аутпост ?[/quote]
Берем ID класса из первого поста и ищем в логе HijackThis. Получаем Zend Studio Toolbar [url]http://www.parabox.ru/zend/toolbar/[/url]
Видимо, Anty-Spywar Outpost-а перебдел. :)

Угу.
Пусть еще Fair ответит на предыдущие два вопроса.
Хотя бы сам себе :).

2AndreyKa
нет, небыл включен. Сейчас сделаю новые логи.

2Alexey P.
1. в записях хоста неуверен после установки lineage2 C3, линейка изменила под себя определенные пораметры + были всякие автоабдейтеры которые тоже что-то мусолили .
2. да ставил "Vista Transformation Pack 3.0.exe" в процессах иногда появляется "longhornui.exe".

с включенныйм Internet Explorer'ом.

Пришлите, как описано в Приложении 2 Правил, следующие файлы:
c:\windows\explorer.exe
c:\program files\internet explorer\iexplore.exe

Ссылка на вашу тему:
[url]http://virusinfo.info/showthread.php?t=6311[/url]

отправил, надо писать ? Файл сохранён как, Размер файла и MD5 ?

когда заливал файлы на [url]https://virusinfo.info/upload_virus.php[/url] вылезло сообщение что у этой страницы неизвестный сертификат. И браузер предупредил что данные могут кем-то быть перехваченны . Это нормально ?

Здравствуйте.
Просто напоминаю о себе.

[QUOTE=Fair]отправил, надо писать ? Файл сохранён как, Размер файла и MD5 ?[/QUOTE]
желательно написать, а то файлов приходит много, чтобы не запутаться, кому про что ответить

Файл сохранён как 060926_111444_virus_451943e4aca66.zip
Размер файла 503782
MD5 f4006ebc8a7a7a5d29e7e5d703daa9b9

Присланные файлы:
c:\windows\explorer.exe
c:\program files\internet explorer\iexplore.exe
чистые.

Т.е. Outpost прикалывается на счет "EasySearchBar" ?

[QUOTE=Fair]Т.е. Outpost прикалывается на счет "EasySearchBar" ?[/QUOTE]
Да, это ложное срабатывание.