В диспетчере задач сидит iexplore.exe

[DMR]

Добрый день. Прошу оказать помощь, т.к. в компах разбираюсь очень слабо. Недавно был установлен БанкКлиент, который обсуживается дефендером, который в свою очередь заблокировал установленный NOD 32. Видимо за этот период залезло куча всякой заразы. Постоянно вспывало окошко, что недостаточно памяти. В итоге, снес БанкКлиент, установил NOD, но комп трмозит нереально. На оперативке нашлось порядка 9 вирусов (очистить невозможно). В процессах висит iexplorer.exe
Автоматически закрывается окошко explorer, да и в принципе все остальное тоже закрывается winamp, проигрыатели,word, exel и пр. Подскажите, как вылечиться? Спасибо.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteService('npkcrypt');
 ExecuteRepair(16);
QuarantineFile('beforegllav','');
DeleteFile('beforegllav');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DelCLSID('{2F603045-309F-11CF-9774-0020AFD0CFF6}');
 DelCLSID('{32020A01-506E-484D-A2A8-BE3CF17601C3}');
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DelBHO('{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Сделайте лог Gmer.

[DMR]

Архив virus отправил используя ссылку.
Уж извиняйте если делаю что-то не по правилам.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rotscxkjooibit');
QuarantineFile('\systemroot\system32\drivers\rotscxewceqmny.sys','');
 BC_DeleteFile('\systemroot\system32\drivers\rotscxewceqmny.sys');
QuarantineFile('\systemroot\system32\rotscxwfypixdp.dll','');
 BC_DeleteFile('\systemroot\system32\rotscxwfypixdp.dll');
QuarantineFile('\systemroot\system32\rotscxttcuwqmw.dll','');
 BC_DeleteFile('\systemroot\system32\rotscxttcuwqmw.dll');
QuarantineFile('\systemroot\system32\rotscxsrqxenqt.dll','');
 BC_DeleteFile('\systemroot\system32\rotscxsrqxenqt.dll');
QuarantineFile('rotscxwsp8.dll','');
 BC_DeleteSvc('rotscxkjooibit');
 BC_ImportAll;;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог Gmer.

[DMR]

Gmer 28/09

[AndreyKa]

В логе чисто. Проблема решена?

[DMR]

знаете, двояко. Интернет работает вроде хорошо, ничего не вылетает и не виснет, НО, iexplore.exe до сих пор в диспетчере.
Если сейчас вынапишете, что проблема все-таки решена, то я заранее скажу вам Бооольшое СПАСИБО)) и посоветуйте что-нибудь, чтобы проблема не повторилась. Может антивирус заменить?? у меня NOD
а если нет, то говорите, чо делать нужно, я так понимаю работы немного осталось..

[AndreyKa]

Cделайте новый лог HijackThis и приложите сюда.

[DMR]

новый лог HijackThis

[DMR]

Хотя все же есть проблемы с открыванием окон в explorer. плохо справляется, на 4ом окошке уже начинает подвисать

[PavelA]

профиксить:

O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Юлия\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Юлия\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll

ИЕ и у меня называется iexplore.exe

[DMR]

Павел, как я уже писал, в компах не разбираюсь. Подскажите, профиксить с помощью HijackThis, я нашел на вашем сайте только с помощью HijackThis. Или нужно сделать с помощью прог, ссылки на которые вы прислали?? (полиморфный AVZ? альтернатива)
Если они не для этого, то для чего? Спасибо.

[AndreyKa]

Как Пофиксить

[DMR]

Сделал все как написали. Надеюсь что вылечился. Посоветуйте что-нибудь, чтобы проблема не повторилась. Может антивирус заменить?? у меня NOD

[PavelA]

Логи повторите те, что вЫ сделали в первом сообщении.
Проблемы остались?

З.Ы. По сообщениям тяжело понять какого уровня Вы пользователь. Я пишу коротко, если что коллеги расшифруют.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены