-
Junior Member
- Вес репутации
- 58
проблема с iexplore.exe
Здравствуйте. Недавно попросили вычистить ноутбук и флешки от вирусов - после скана и диагностик удалил порядка 15-20 вирусов, троянов, adware и проч.
На всякий случай установил и себе антивирус, чтобы лишить себя "приятной" возможности заразиться вирусами от того самого ноута.
Теперь, по итогу - в процессах диспетчера задач висит по 8 процессов iexplore.exe, подозреваю стороннюю сетевую активность + существенное замедление работы системы. Вместе с тем, порой, запущенные папки, ярлыки, уходят в память, но не запускаются - приходится вручную убивать процессы и пробовать запускать их снова. Что посоветуете, господа? Пользуюсь Dr.Web и avz, пришлю логи, если надо (с включенным spider guard ничего аномального в памяти не обнаруживается).
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Сделайте логи. Также приложите лог апдейтера Dr.Web. Что-то у меня подозрение, что он вам пытается намекнуть на заблокированный ключ.
-
-
Junior Member
- Вес репутации
- 58
-
Иногда есть это
2009-12-03, 20:27:02 Ваш лицензионный ключевой файл заблокирован!
Но виновник другой скорее всего. Сделайте лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Вот когда это есть, апдейтер запускает браузер со страницей про лицензирование Доктора. А поскольку он запускается планировщиком от имени системы, то и браузер оказывается там же. Багофича апдейтера, оставшаяся от прошлых версий. Будут исправлять, конечно, но not just now.
Сколько ключевых файлов лежит в папке Доктора? Менеджер лицензий покажет.
-
-
Junior Member
- Вес репутации
- 58
Один файл, действителен по 11.08.2009, spiderguard работает, программа не заблочена.
-
Junior Member
- Вес репутации
- 58
-
Сохраните текст ниже как cleanup.bat в ту же папку, где находится kr2locrk.exe (gmer)
Код:
kr2locrk.exe -del service mcbfkjzqc
kr2locrk.exe -del service okvewizc
kr2locrk.exe -del file "C:\WINDOWS\system32\wuilre.dll"
kr2locrk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mcbfkjzqc"
kr2locrk.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\okvewizc"
kr2locrk.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mcbfkjzqc"
kr2locrk.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\okvewizc"
kr2locrk.exe -reboot
И запустите cleanup.bat.Компьютер перезагрузится. Сделать новый лог gmer
-
-
Junior Member
- Вес репутации
- 58
В процессе выполнения cleanup.bat произошли 2 ошибки:
1. DeleteKey: Не найден указанный модуль.
2. An error 0x00000002 occured during the deletion of file: "C:\WINDOWS\system32\wuilre.dll": Не найден указанный модуль.
Однако, скрипт выполнился, вот лог нового скана.
-
-
-
Junior Member
- Вес репутации
- 58
Проблема осталась, но уже не в таких крупных масштабах, не 5-10 процессов, а всего лишь 2-3. Правда, не думаю теперь, что это происки троянца, не похоже. Сканы касперским, др.вебом, авастом и утилитами, которые советовали вы, ничего не выявили.
-
Сообщение от
necrocat
Один файл, действителен по 11.08.2009, spiderguard работает, программа не заблочена.
С истёкшим ключом?! Или вы с годом промахнулись?
-
-
Junior Member
- Вес репутации
- 58
Сообщение от
pig
С истёкшим ключом?! Или вы с годом промахнулись?
До 2010, прошу прощения.