Пожиратель оперативы - iexplore.exe

[Quattro]

Два дня назад стал подтормаживать компьютер. Проверил загрузку процессора - 1-3%, а вот оперативку лишних 200 метров что-то кушало. Оказался процесс iexplore.exe. Сам браузер отключен, как компонент оси. Процессов таких появляется несколько, до 10 штук. Каждый кушает 25 Мб оперативы. При появлении процесса, он перехватывает активное окно на себя, что вызывает неудобства. Когда их, процессов, много, задерживается открытие приложений - порой до нескольких минут ан открытие того же Винампа. Диагностику системы провел, как расписано в правилах (http://virusinfo.info/pravila.html). Всё необходимое прикрепляю.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\thumbs.db','');
 QuarantineFile('C:\WINDOWS\system32\anpla.dll','');
 QuarantineFile('C:\WINDOWS\system32\smphost.exe','');
 DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин прислать по Правилам приложение 3.

[Quattro]

Карантин выслал по правилам приожения 3. Загрузка прошла успешно.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 DeleteFile('c:\windows\system32\anpla.dll');
 DeleteFile('C:\WINDOWS\system32\smphost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи повторить

[Quattro]

Выполнил скрипт. Повторяю логи.

[PavelA]

Проблемы есть?

[Quattro]

Посижу, Посмотрю за активностью процесса. Позже отпишу. Если не секрет, что это была за дрянь?

[PavelA]

Какая-то мало известная, недавно в базы Доктора попала.

[Quattro]

Проблем не обнаружено. Процесс не появляется. Большое спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\anpla.dll - Trojan.Win32.BHO.aiti ( DrWEB: Trojan.Searcher.origin )