процесс iexplore.exe

**grishka13** · 13.11.2009, 06:20

С недавнего времени, в диспетчере задач Win начал появляться процесс iexplore.exe и "кушать" немало памяти! Периодически появляется и второй процесс iexplore.exe и выделение памяти становится уже более 1000 мб. Если я просто закрываю эти процессы, то они минут через 5 появляются снова. Помогите пожалуйста избавиться от этих процессов. Заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 13.11.2009, 06:45

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\1C99A8B0E459986.dll','');
 QuarantineFile('C:\Documents and Settings\Гришка и Риточка\Application Data\bpfeed.dll','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\nups.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\1C99A8B0E459986.dlr','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\1C99A8B0E459986.dlr');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\Documents and Settings\Гришка и Риточка\Application Data\bpfeed.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\1C99A8B0E459986.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepaiR(16);
BC_Activate;
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 DelBHO('{DD834569-3C3F-46c0-80E9-275B542D16DF}');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=60121).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**snifer67** · 13.11.2009, 16:15

Новые логи надо выложить сюда.

**grishka13** · 13.11.2009, 16:26

Извиняюсь, что отправил логи по ссылке с карантином = ( сглупил...

В данный момент iexplore.exe в процессах ещё присутствует = (
После того, как закрываю, через секунд 30 он появляется снова.

А диогностику п. 2 и 3 надо выполнять с включенным антивирусом? у меня eset smart security 4 и он был включен!

**snifer67** · 13.11.2009, 16:34

Пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - shell32.dll (file missing)

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelBHO('{1DFA2A6E-3CB3-4141-A96F-D42244A6B50E}');
 QuarantineFile('C:\WINDOWS\system32\ngrskter.dll','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**grishka13** · 13.11.2009, 17:18

Карантин отослал.

Всё ещё присутствует iexplore.exe и всё время появляется снова...

**Bratez** · 13.11.2009, 17:42

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\windows\system32\winagent.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**grishka13** · 15.11.2009, 19:57

Но пока что не появляется = )))) спасибо большое = )

**thyrex** · 15.11.2009, 20:20

Выполните скрипт в AVZ

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

Компьютер перезагрузится.

Больше ничего плохого

Обновите JavaRE

**grishka13** · 15.11.2009, 22:07

Искренне благодарен = )

**CyberHelper** · 16.11.2009, 22:07

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\ngrskter.dll - Trojan.Win32.BHO.acbc
2. c:\windows\system32\winagent.exe - Trojan.Win32.FraudPack.aacl ( DrWEB: Trojan.DownLoad1.1631, BitDefender: Trojan.Packed.Hiloti.Gen.2, AVAST4: Win32:Hiloti-K [Trj] )