Неизвестный вирус

**Stanislaw** · 30.05.2009, 23:06

У меня такая проблема. Компьютер стал долго включаться и выключаться, долго переключается между пользователями. Сразу после загрузки стал подгружаться процесс IEXPLORER.EXE на минуту или две, хотя я браузер не открывал (в автозагрузке чисто, проверял не одной программой). Я пробовал удалить файл IEXPLORER.EXE , вместо него стал грузиться процесс imapi.exe а проблема осталась.
Диспетчер задач стал долго открываться и часто выдает ошибку ( приложение будет закрыто, отпралять, не отправлять), также это происходит со стандартными прогаммами (windows media player, internet exlorer, вообщем почти все файлы вида xxx .exe )
В общем система работает очень нестабильно
Полная проверка программами касперский, доктор веб, ad - ware ничего не выявила.

Логи сделал, но при проверке с включенным интернетом avz виснет
на эвристической проверке (при поиске вируса BackDoor.Win32.Small.ls)
Очень жду вашей помощи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 30.05.2009, 23:18

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('IEXPLORE.EXE','');
 QuarantineFile('C:\WINDOWS\system32\mslpadap.dll','');
 DeleteFile('C:\WINDOWS\system32\mslpadap.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

**Stanislaw** · 31.05.2009, 01:44

Выполнил.

**Bratez** · 31.05.2009, 05:21

Заразы в логах не видно.
Что с проблемой?

**Stanislaw** · 31.05.2009, 14:42

Работает вроде хорошо. Но процесс IEXPLORER.EXE иногда, почему-то находится в процессах, при незапущенном браузере. Некоторые программы начинают кушать много оперативной памяти (больше чем надо). Приходится заново перезаходить в них.

Ещё меня интересует, что у меня за вирус сидел?
И почему его не обнаруживали антивирусные программы

**Bratez** · 31.05.2009, 14:49

IEXPLORE.EXE или все-таки именно IEXPLORER.EXE ??

**Stanislaw** · 31.05.2009, 23:21

Процесс IEXPLORE.EXE
Суть в том, что я открываю браузер, смотрю к примеру погоду, закрываю его.
А он из процессов не выгружается.
Или это нормально?

Добавлено через 8 часов 5 минут

Уважаемые хелперы! Прошу ответить Вас на мои вопросы в прошлых постах. Также у меня есть подозрения, что эта зараза сидит на другом несистемном диске (файлы заражены , но вирус щас не активен). Какой программой проверить полностью ли я избавился от этого вируса.
В данный момент все работает отлично.
Я очень благодарен вам и вашему проэкту за оказанную мне помощь.

Уважаемые хелперы. Жду вашего ответа.