множество iexplorer.exe

**rik-gumbinnen** · 15.12.2010, 23:38

тема уже поднималась, стопицот процессов iexplorer.exe, несколько chrome.exe. логи прикрепляю, надеюсь на помощь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 16.12.2010, 03:03

1. Пофиксите в HijackThis:

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{1FAE2B62-B675-47B4-9DAE-BFC6C7E0E38E}: NameServer = 85.115.224.18 85.115.225.129

2.

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и переделайте логи.

**rik-gumbinnen** · 16.12.2010, 18:30

новые, так новые

кстати - наблюдался дикая заторможенность интернета ( не грузил странички, фотографии, просто шлак) пофиксил - все прошло )

**thyrex** · 17.12.2010, 16:27

Выполните скрипт в AVZ

Код:

begin
TerminateProcessByName('c:\windows\syswow64\dls.exe');
 TerminateProcessByName('c:\windows\syswow64\smphost.exe');
 QuarantineFile('C:\Windows\system32\smphost.exe','');
 QuarantineFile('C:\Windows\system32\dls.exe','');
 DeleteFile('C:\Windows\system32\dls.exe');
 DeleteFile('C:\Windows\system32\smphost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**rik-gumbinnen** · 17.12.2010, 23:28

Карантин вроде как прислал

логи вот

**thyrex** · 18.12.2010, 00:16

Плохого не видно. Проблема решена?

**rik-gumbinnen** · 18.12.2010, 12:10

хм.

процессов chrome.exe все равно чот много. да и svchost.exe тоже

Добавлено через 47 секунд

или это в рамках ?

**thyrex** · 21.12.2010, 01:07

На разных системах количество процессов может отличаться

**CyberHelper** · 22.12.2010, 01:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\dls.exe - Backdoor.Win32.Agent.bdjn ( DrWEB: BackDoor.Siggen.27493, BitDefender: Gen:Variant.Buzy.102, AVAST4: Win32:BHO-ADC [Trj] )
2. c:\\windows\\system32\\smphost.exe - Trojan-Spy.Win32.Lpxenur.ab ( DrWEB: Trojan.Click1.28510, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

множество iexplorer.exe (заявка № 93649)

Опции темы