Размножается процесс iexplore

[Dobbik]

Уязвимости убраны,новые логи:



Проблема осталась

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Macromed\Flash\Flash11f.ocx','');
 QuarantineFile('c:\program files\common files\java\java update\jusched.exe','');
 QuarantineFile('c:\program files\java\jre6\bin\jqs.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Проблема осталась

java, наверное, обновляется...
- Пофиксите в HijackThis:

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

Перезагрузитесь и сообщите появляются ли процессы теперь?

[Dobbik]

Карантин выслан,проблема осталась.

[Ilya Shabanov]

Случайно увидел тему. Начиная с IE8 на каждую вкладку создается свой отдельный процесс.

http://blogs.msdn.com/b/ie/archive/2...liability.aspx

Тоже самое еще раньше было у Google Chrome. Фишка в том, что при падении одной вкладки не рушится вся сессия браузера.

Так что аномалии в том, что процессов много нет. Более того, экспериментально замечено и в статье тоже об этом есть инфа. Что кол-во процессов на самом деле больше, чем кол-во открытых табов

Но если процессов много без открытия IE, то вот это уже точно подозрительно

[Dobbik]

Подозритьельно,не то слово.IEбраузер открывается от имени %username% а в моём случае хозяин iexplore-SISTEM ,они рождаются сами,занимают какуюто область памяти и делят её приблизительно поровну между собой...И ФСЁ!В чём радость этого прикола не пойму-денег не просит,трафик не ворует,спам не шлёт...Он просто живёт сам по себе.

[Techno]

Повторите логи АВЗ hijackthis.

[Dobbik]

Пока всё тихо,подожду пару дней,если появятся,продолжим.

[Dobbik]

Процессы iexplore остались,достигая 9 штук и занимая каждый около 45 мб. памяти.Новые логи:

[Techno]

Сделайте лог TDSSKiller

А если вообще ничего не запускать, просто включить компьютер и открыть диспечер задач, появятся?

[Dobbik]

TDSSKiller ничего не нашол.Да,после перезагрузки процессы появились самостоятельно через 10 минут работы.

[Techno]

В безопасном режиме?

[Dobbik]

На чёто жалуется

[Techno]

На чёто жалуется

Это нормально.

[Dobbik]

Мысли есть?

[Techno]

Скрин диспечера задач покажите.

[Dobbik]

Вот скрин.Заметил,что если пропадает сеть,то пропадают и процессы.

[Techno]

Снимаем по очереди процессы: apache, jqs.exe, spi* и смотрим будет ли пропадать iexplore при их снятии...

[Dobbik]

spi* неубиваемы,смерть остальных к изменениям не привела

[Techno]

Почему dr.web со знаком восклицания? Ключ у него, случайно, не забанен?

[Dobbik]

Не,ключ журнальный,отключил на время,когда хотел убить spi-процессы(spIDer Guard и spIDer Mail).