Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.01.2010, 09:56   #1 (ссылка)
Новичок
 
Аватар для Роман.
 
Регистрация: 13.01.2010
Сообщений: 42
Репутация: 0
По умолчанию Много процессов iexplore.exe

После включения internet explorer, в памяти появляются странные процессы iexplore.exe, причем их около четырех и все кушают по 30-50 метров


LOG
http://exfile.ru/80133
Hijakthis
http://exfile.ru/80134

Последний раз редактировалось 01pump; 24.01.2010 в 11:44.
Роман. вне форума  
Старый 24.01.2010, 10:28   #2 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Роман.,
Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{B1883831-F0D8-4453-8245-EEAAD866DD6E}');
 DeleteService('Nulad2erh.1');
 DeleteFile('c:\windows\muis\svchost.exe');
 DeleteFile('Nulad2erh.1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
И нажмите Запустить. Пройзойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip)

Запустите HijackThis и нажмите Do System Scan Only В окошке найдите и отмьте строчки:
Код:
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS\muis\svchost.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection 
 O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection
И нажмите Fix Check Перезагрузитесь и сделайте повторный лог.

Последний раз редактировалось Гризлик; 24.01.2010 в 10:36.
Гризлик вне форума  
Старый 24.01.2010, 13:10   #3 (ссылка)
Новичок
 
Аватар для Роман.
 
Регистрация: 13.01.2010
Сообщений: 42
Репутация: 0
По умолчанию

Кстати, у меня не было автоматической перезагрузки, так и должно быть? В коде, в конце вроде нет "Reboot system" так что я сам перезагрузился
AVZ LOG
http://exfile.ru/80155
а в Hijackthis у меня нет строки O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS\muis\svchost.exe
Роман. вне форума  
Старый 24.01.2010, 18:28   #4 (ссылка)
Новичок
 
Регистрация: 24.01.2010
Сообщений: 2
Репутация: 0
По умолчанию

Попробуйте посмотреть размер iexplore.exe и где он находится на жестком диске. На этом сайте есть неплохая инфа о том, может этот процесс быть вирусом или нет. Некоторые вирусы могут маскироваться под iexplore.exe http://www.filecheck.ru/process/iexplore.exe.html

И еще можно проверить программой http://www.neuber.com/taskmanager/in...f=filecheck.ru

Последний раз редактировалось 01pump; 24.01.2010 в 18:33.
Hel вне форума  
Старый 24.01.2010, 20:46   #5 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Цитата:
Сообщение от Роман. Посмотреть сообщение
Кстати, у меня не было автоматической перезагрузки, так и должно быть? В коде, в конце вроде нет "Reboot system" так что я сам перезагрузился
Да уж что-то я её незаметил
Цитата:
Сообщение от Роман. Посмотреть сообщение
а в Hijackthis у меня нет строки O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS\muis\svchost.exe
Значит AVZ её полностью удалил. Это я так для подстраховки её в Hijackthis прописал.

В логах больше ничего подозрительного не вижу. А то что у вас несколько процессов iexplore в Диспечере висит то это нормально. Их кол-во равно тому сколко у вас вкладок или окон браузера открыто.
Гризлик вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SysFader: iexplore.exe - Ошибка приложения bvas Безопасность 59 26.03.2012 22:45
SysFader:iexplore.exe-Ошибка прилжения Kiyan-777 Безопасность 3 10.01.2011 20:57
проблемы с iexplore.exe Damiann Безопасность 4 07.12.2010 18:43
SysFader: IEXPLORE.EXE- ошибка приложения. БЕКИС Безопасность 0 30.11.2010 00:13
iexplore.exe ошибка приложения! FOGEL1 Windows XP 0 04.10.2010 15:14
Много процессов iexplore.exe ! piligrim1789 Безопасность 5 30.09.2010 18:40
Ошибка iexplore.exe Tirantnt Windows 7 2 24.05.2010 18:52
Слишком много процессов в диспетчере задач Azam Windows XP 1 12.05.2010 17:12
Много процессов umdmgr.exe Andrey874 Безопасность 28 04.05.2010 22:57
Проблемы с iexplore, как решить.. lea Безопасность 5 30.04.2010 12:01
Iexplore.exe грузит процессор dos07 Windows XP 9 24.03.2010 12:54
Несколько процессов iexplore.exe. Помогите! Д.М. Интернет и сети 1 28.11.2009 12:33


Текущее время: 17:05. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.