Printable View
как только отктвыаю эксплорер сразу начинаеются жесткие тормоза, открывая диспетчер задач вижу что процесс iexplore.exe постоянно повышает количество используемой памяти и грузит процессор до 100% ( например сейчас за время написания моего сообщения: начав с 12 мегабайт оперативной памяти он поднялся до 320 мегабайт при полной загрузке компьютера) аутпост и аваст молчат. прикладываю логи
Настройки прокси-сервера Вы сами прописывали?
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\drivers\splitter.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
[/CODE]
Пришлите файлы карантина по правилам раздела "Помогите".
мне прищлось загружать логи из под другой системы, так как этот интернет эксплорер не смог
Сделайте пожалуйста логи с запущенным IE. И ещё вопрос. У Вас Windows x64?
Вы имеете ввиду прокси в интернет эксплорере? нет, не настраивал. с переходом на другого провайдера часто отключается сеть. внутренние проблемы у них(qwerty). в настройках СЕТЕВЫХ все стоит по дефолту и определяется автоматически.
сейчас сделаю, нет, у меня XP sp 1
(пока проблема осталась)
Тогда [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] ещё и эту строчку [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 70.253.45.144:9378[/CODE]
[QUOTE]у меня XP sp 1[/QUOTE]Процессор 32 или 64 битный?
32 битный ( да и физически файл bn.dll остался в общих документах)
Файлы и не должны удалиться после этого скрипта. Пришлите карантин по правилам.
[code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version![/code] Hijackthis тоже не видит IE. В дополнение к скрипту от MaXim выполните, пожалуйста, следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\PrxerNsp.dll','');
QuarantineFile('C:\WINDOWS\System32\mscorews.dll','');
QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]Система будет перезагружена. После перезагрузки, загрузите карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=9635[/url], как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. И про SP1 здесь много раз говорилось - настоятельно рекомендуется поставить SP2 + все последующие обновления. В вашем случае, после установки SP2, почти наверняка потребуется повторная активация системы.
итак, файлы вроде закачал, проблема осталась... какие логи мне присылать? с открытым эксплорером?
td> 070511_174543_virus_46447387b2e80.zip
148395
MD5 5e86301af315dc9f990f8ac475ffc774
Да. Логи нужно сделать с запущенным IE.
bn.dll - [B]Trojan-Proxy.Win32.Xorpix.ar[/B]
mscorews.dll - [B]Trojan.Win32.Agent.akk[/B]
Скрипт для удаления:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\mscorews.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
BC_DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
BC_DeleteFile('C:\WINDOWS\System32\mscorews.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
И пофиксить, если останется:
[code]
O2 - BHO: Shell Search Engine and Control Microsoft - {0000DE80-AEC3-70C3-4176-CE509063E000} - C:\WINDOWS\System32\mscorews.dll
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Документы\Settings\bn.dll
[/code]
так, какие логи выкладывать теперь? :)
Выполняете скрипт [B]Bratez[/B] и делаете логи с запущенным IE. Повторяю третий раз.
новые логи
Во время получения логов IE был запущен?
да, как и было сказано
Тут есть два варианта:
1. Поставить IE7
2. Пользоваться альтернативным браузером.
Странно вот что - с одно стороны
[QUOTE]4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено[/QUOTE]
а с другой -
[QUOTE]O10 - Broken Internet access because of LSP provider 'prxernsp.dll' missing[/QUOTE]
[B]fil[/B], что это за Proxifier? Он очень вам нужен? Попробуйте его удалить.