проблемы с интернет эксплорер (высокая загрузка процессора)

Printable View

11.05.2007, 16:54
fil

Вложений: 3

проблемы с интернет эксплорер (высокая загрузка процессора)

как только отктвыаю эксплорер сразу начинаеются жесткие тормоза, открывая диспетчер задач вижу что процесс iexplore.exe постоянно повышает количество используемой памяти и грузит процессор до 100% ( например сейчас за время написания моего сообщения: начав с 12 мегабайт оперативной памяти он поднялся до 320 мегабайт при полной загрузке компьютера) аутпост и аваст молчат. прикладываю логи
11.05.2007, 16:56
Макcим

Настройки прокси-сервера Вы сами прописывали?
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\drivers\splitter.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
[/CODE]
Пришлите файлы карантина по правилам раздела "Помогите".
11.05.2007, 16:58
fil

мне прищлось загружать логи из под другой системы, так как этот интернет эксплорер не смог
11.05.2007, 17:10
Макcим

Сделайте пожалуйста логи с запущенным IE. И ещё вопрос. У Вас Windows x64?
11.05.2007, 17:16
fil

Вы имеете ввиду прокси в интернет эксплорере? нет, не настраивал. с переходом на другого провайдера часто отключается сеть. внутренние проблемы у них(qwerty). в настройках СЕТЕВЫХ все стоит по дефолту и определяется автоматически.

сейчас сделаю, нет, у меня XP sp 1
(пока проблема осталась)
11.05.2007, 17:16
Макcим

Тогда [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] ещё и эту строчку [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 70.253.45.144:9378[/CODE]
11.05.2007, 17:17
Макcим

[QUOTE]у меня XP sp 1[/QUOTE]Процессор 32 или 64 битный?
11.05.2007, 17:19
fil

32 битный ( да и физически файл bn.dll остался в общих документах)
11.05.2007, 17:25
Макcим

Файлы и не должны удалиться после этого скрипта. Пришлите карантин по правилам.
11.05.2007, 17:27
Numb

[code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version![/code] Hijackthis тоже не видит IE. В дополнение к скрипту от MaXim выполните, пожалуйста, следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\PrxerNsp.dll','');
QuarantineFile('C:\WINDOWS\System32\mscorews.dll','');
QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]Система будет перезагружена. После перезагрузки, загрузите карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=9635[/url], как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]. И про SP1 здесь много раз говорилось - настоятельно рекомендуется поставить SP2 + все последующие обновления. В вашем случае, после установки SP2, почти наверняка потребуется повторная активация системы.
11.05.2007, 17:41
fil

итак, файлы вроде закачал, проблема осталась... какие логи мне присылать? с открытым эксплорером?
td> 070511_174543_virus_46447387b2e80.zip
148395
MD5 5e86301af315dc9f990f8ac475ffc774
11.05.2007, 17:45
Макcим

Да. Логи нужно сделать с запущенным IE.
11.05.2007, 17:59
Bratez

bn.dll - [B]Trojan-Proxy.Win32.Xorpix.ar[/B]
mscorews.dll - [B]Trojan.Win32.Agent.akk[/B]
Скрипт для удаления:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\mscorews.dll');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
BC_DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
BC_DeleteFile('C:\WINDOWS\System32\mscorews.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
И пофиксить, если останется:
[code]
O2 - BHO: Shell Search Engine and Control Microsoft - {0000DE80-AEC3-70C3-4176-CE509063E000} - C:\WINDOWS\System32\mscorews.dll
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Документы\Settings\bn.dll
[/code]
11.05.2007, 18:10
fil

так, какие логи выкладывать теперь? :)
11.05.2007, 18:18
Макcим

Выполняете скрипт [B]Bratez[/B] и делаете логи с запущенным IE. Повторяю третий раз.
11.05.2007, 19:20
fil

Вложений: 3

новые логи
11.05.2007, 19:34
Макcим

Во время получения логов IE был запущен?
11.05.2007, 19:41
fil

да, как и было сказано
11.05.2007, 21:16
Макcим

Тут есть два варианта:
1. Поставить IE7
2. Пользоваться альтернативным браузером.
12.05.2007, 03:29
Bratez

Странно вот что - с одно стороны
[QUOTE]4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено[/QUOTE]
а с другой -
[QUOTE]O10 - Broken Internet access because of LSP provider 'prxernsp.dll' missing[/QUOTE]

[B]fil[/B], что это за Proxifier? Он очень вам нужен? Попробуйте его удалить.
22.02.2009, 01:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\документы\\settings\\bn.dll - [B]Trojan-Proxy.Win32.Xorpix.ar[/B] (DrWEB: BackDoor.Uragan)[*] c:\\windows\\system32\\mscorews.dll - [B]Trojan.Win32.Agent.akk[/B] (DrWEB: Trojan.Starter.183)[/LIST][/LIST]