Ситуация с загрузкой ИЕ 100% системы ( NR 2 )

Ситуация у меня на ноуте очень напоминает предыдущий пост на эту тему( видно те же "картинки" смотрели). При запуске ИЕ системы сразу начинает умирать: ИЕ процесс - 100%, перестают запускаться апликухи, пропадают диски. Вырубаю ИЕ - система восстанавливается и работает вроде как Ок:O

Логи при запущенном ИЕ собрать тоже не так просто, пишет похожее сообщение типа: не могу создать файл.

Посмотрите плеасе, можно ли спасти пациента? :(

[ATTACH]31405[/ATTACH]



[ATTACH]31407[/ATTACH]

[ATTACH]31408[/ATTACH]

Пришлите по правилам iexplore.exe

AVZ не добавляет в карантин, пишет:

Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения ( c:\windows\system32\iexplore.exe)

Что-то не так делаю?

Вы уверены, что c:\windows\system32\iexplore.exe ? Тогда, попробуйте так: на время выполнения скрипта, отключитесь от сети и отключите AV-монитор. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\iexplore.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe','');
BC_QrFile('C:\Program Files\Internet Explorer\iexplore.exe');
BC_QrFile('c:\windows\system32\iexplore.exe');
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, если карантин AVZ будет не пустой, загрузите его по ссылке [url]http://virusinfo.info/upload_virus.php?tid=17314[/url] , как написано в прил.3 правил.

Отослал вам virus.zip

размер у него какой-то подозрительно маленький. содержит пару ini файлов.

Достаточно его?

Карантин пришел пустой. Файл C:\Program Files\Internet Explorer\iexplore.exe запакуйте руками в архив с паролем virus и загрузите по ссылке, пожалуйста.

Файлик с iexplore.exe отослал! Как считаете кто умрёт последний: надежда или RootKit? :(

iexplore.exe чист...

Система вылетела с синим экраном ругается на ujmyntaz.sys. Как-то я вроде видел такое название вчера в логе AVZ, но лог не сохранился :-(

Перегрузил после синего экрана в САФЕ МОДЕ, на компе такого файла найти не смог :((

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Дамп в догонку!

[ATTACH]31519[/ATTACH]

Фигня какая-то происходит, как такое вообще может быть!?

В сафе моде в AVZ задал поиск по маске *.* файлов, которые содержат текст: ujmyntaz

процесс долгий, продолжается, но уже есть результаты...!?!?

пара моих старых .bat файлов и несколько .dbf файлов. FARом посмотрел .bat-файлы, этого текста в них НЕТ!!!

Извиняюсь за спам, но как такое может быть, имеет ли смысл их упаковывать в карантин?!

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 34 минуты[/I][/B][/color][/size]

Пока не полегчало :(

С поиском похоже - безрезультатно :(

IEXPLORE.EXE при запуске начинает плодить неимоверное количество handles ( около 2 000 000 и более ), количество потоков 10-11... Система умирает...


Можно что-нить ещё подкрутить в винде, уж очень не хочется её сносить ?

Заранее спасибо.

Посмотрите пожалуйста, может в этих логах есть что-то новое!?


[ATTACH]31563[/ATTACH]

[ATTACH]31564[/ATTACH]

[ATTACH]31565[/ATTACH]

У Вас установлен HyperTextStudio?

Нет такого, я и виндовс проапдейить без експлорера не могу. Грустно сапсем. Может у вас есть идеи как бороться с этой заразой? :(

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\TILDES~1\Pianists.exe','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Не победил эту заразу. ИЕ так и грузит проц на 100%. Придётся переставлять систему, нонсенс какой-то! >:(:O

Пасибки, за соучастие.

интересно кого вы победили ? мы ни кого еще не торгали ...
Pianists.exe - чистый ....
antinat.exe - найдите и пришлите по правилам ...

А AVZPM у Вас в каком состоянии находится?

Послал antinat.
Думаю тоже чистый, он уже около пару лет установлен. Вроде работал ок, хотя щас давно не использую его.

Да я уже почти трое суток над компом глумлюсь, много софта нужного на нём... было. Уже посносил половину :(

ИЕ плодит какие-то handles ( 14000000+ было ), и всё-тут. Стоял мкафе, обновлялся регулярно. Сейчас какие-только антивирусы не перепробовал. Чист как стекло! Задачка:O

Кстати, недавно снёс на нём Netscape, может их происки? ;)

П.С. AVZPM - установлен.

Удалите AVZPM, перезагрузитесь.

присланный фал чистый ....
обновитесь до IE7 есть вероятность что проблема решится ...

Выгрузил, удалил, перегрузил:?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

А вот тут маленькая загвоздка, я этот ноут с windows`ом брал, а МС виндовс легальным не считает, тоже думаю может как-то с этим связано, но тогда наверно чуть больше народу с такой проблемкой столкнулось.

тогда лучший вариант забыть о нем и использовать куда более безопасные браузеры вроде оперы или горящего лиса ...

Попробуйте Gmer проверить. [url]http://www.gmer.net[/url]
Лог выложите.

[ATTACH]31842[/ATTACH]

Ближе к ночи всё-таки вспомнил, что МС отменил WGA проверку для установки 7-ого ИЕ. Обрадованный попытался установить :( Всё вроде происходило гладко, только в конце вывалилось сообщение что ИЕ не установлен, ссылка от МС [URL]http://support.microsoft.com/kb/917925/en-us[/URL], с просьбой перегрузить комн, чтобы откатить всё обратно. По ссылке ничего похожего нинашёл, мосг уже отключается :>
Кидаю лог от ИЕ, может кто увидит там что-то интересное.

[ATTACH]31859[/ATTACH]

[URL="http://www.microsoft.com/downloads/details.aspx?familyid=D7B5DC81-AD14-4DE2-8AD5-8C4A9AAB5992&displaylang=ru"]это[/URL] обновление хотел ....

Update установил, попытался установить ИЕ. Результат тотже.

[ATTACH]31864[/ATTACH]

атключите антивирус и попробуйте заново установить ....

Otrubil antivirus, vsjo ravno setup vyvalivaetsja.

Teperj takoj log.

[ATTACH]31955[/ATTACH]


Sorry za latinicu, netu kirillicy na "s4astliv4ike"

Прикольно.

Установил 7-ой ИЕ, запускается ок. Но симптомы все остались теже.
iexplore.exe генерит немеренное количество handles :(

Даже при запуске без аддонов.

ехе файл один в один одинаковый с файлом с другого (здорового) компа. :(

А можно как-то узнать какая "редиска" плодит эти handles c неимоверной скоростью ?

нужен лог авз с запущенным ие ... хотя бы тандартный лог 2

Вроде успел записать что-то...
[ATTACH]32101[/ATTACH]

Теперь с загруженным AVZPM

[ATTACH]32102[/ATTACH]

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] при запущенном ие сохраните лог process и Kernel Module ... выложите...

Вот что получил.

[ATTACH]32110[/ATTACH]
[ATTACH]32111[/ATTACH]

эти обновления ставте ...
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7[/url]
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9a3bfbdd-62ea-4db2-88d2-415e095e207f[/url]
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru[/url]

Ustanovil vse 3 update.

Progressa netuti :(

Handles razmnozhajutsja ne medlennee...

U menja idei zakon4ilisj :((

сделайте экспорт из реестра ветки ....
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

У меня идея. Чисто интуитивная, но идея. Это WGA у вас (проверка лицензионности). МС считает вашу версию Windows нелицензионной (даже если она лицензионная). Я это не первый раз слышу. Вывод - надо избавиться от этого модуля.

Прошу не принять как одобрение пиратство с моей стороны, но вот как это сделать грамотно:

Мой комп - Сервис - Свойства папки - Вид.
Там надо снять галочку где стоит: 'скрывать расширения для зарегистрированных типов файлов'.
Теперь переименуйте Windows\system32\
[b]WgaLogon.dll[/b] в WgaLogon.old
[b]WgaTray.exe[/b] в WgaTray.old

Перезагрузите комп.
После этого: Пуск - Выполнить: [b]cmd[/b] (Enter). Копировать и вставить:
[b]Regsvr32 %Windir%\system32\LegitCheckControl.dll /u[/b]
Перезагрузите комп.
После удалите Windows\system32\[b]LegitCheckControl.dll[/b]
Теперь Пуск - Выполнить - [b]regedit[/b] (Enter)
Найти и удалить:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\[b]WgaLogon[/b]

Сообщите о результатах.

Paul