Процесс IEXPLORER.EXE запускается под System.. Помогите !!

[JereMy]

В общем замучал он меня..Выскакивает когда захочет.. вот скрин http://slv-line.ru/IMG/image/259137.png

[01pump]

JereMy, Выполнить http://pchelpforum.ru/f26/t6442/#post37758 и прислать virusinfo_syscure.zip

[JereMy]

Вот лог авз http://exfile.ru/63883

[01pump]

JereMy, А это у вас какая сборка Windows ? У вас не стоит в IE птичка "Использовать как браузер по умолчанию"?

[JereMy]

http://slv-line.ru/IMG/image/259181.png
насчёт браузера по умолчанию незнаю, я сделал оперу "использовать по умолчанию"

[01pump]

Сообщение от JereMy

http://slv-line.ru/IMG/image/259181.png
насчёт браузера по умолчанию незнаю, я сделал оперу "использовать по умолчанию"

Чей то красивый самосбор.

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\Drivers\PROCEXP113.SYS');
 DeleteService('PROCEXP113');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip

[JereMy]

Всё сделал как вы сказали вот http://exfile.ru/63892

[01pump]

Сообщение от JereMy

Всё сделал как вы сказали вот http://exfile.ru/63892

Сейчас IE продолжает вылазить?
Если продолжает то при использовании каких прриложений или программ? При работе в инете или в офлайне?

[JereMy]

сейчас пока не наблюдается..а так постоянно появляется при работе в инете..иногда даже несколько таких процессов может вылезти ..

---------- Добавлено в 20:04 ---------- Предыдущее сообщение было написано в 20:02 ----------

в смысле несколько раз

[Борман]

Ну так накройте этот процесс политикой, пропишите правило для пути и все будет ок! Если интересно спрашивайте, напишу как сделать

[JereMy]

напишите пожалуйста))

[Борман]

Пуск - выполнить -mmc. Далее по скрину- прописываешь наименование процесса и усе. Если че не понятно спрашивай.

---------- Добавлено в 10:27 ---------- Предыдущее сообщение было написано в 10:24 ----------

Пуск - выполнить -mmc. Далее по скрину- прописываешь наименование процесса и усе. Если че не понятно спрашивай. http://slil.ru/28148142

[JereMy]

Он снова стал выскакивать ..посмотрите,чтото я не разобрался вот у меня как http://slv-line.ru/IMG/image/259645.png что делать?? как дальше открыть

[Борман]

Закладка консоль--добавить оснастку-- выбрать редактор групповой политики а далее по скрину

---------- Добавлено в 12:32 ---------- Предыдущее сообщение было написано в 12:22 ----------

Для того чтоб открылась окно "создания правила для пути" правой кнопкой мыши щелкаешь на пустом поле и выбираешь соответствующую вкладку. В "путь" прописываешь имя процесса с расширением ,например iexplorer.exe. Нажимаешь ок, перезагружаешься и больше этого процесса не будет

---------- Добавлено в 12:41 ---------- Предыдущее сообщение было написано в 12:22 ----------

Ну где вы там? Получилось что нибудь?

---------- Добавлено в 12:56 ---------- Предыдущее сообщение было написано в 12:22 ----------

Да кстати надеюсь вы знаете что iexplore.exe - это ваш браузер!

[JereMy]

всё сделал как вы написали))время покажет..пока нет вроде) Да я знаю что это мой браузер,но почему он запускается как системный не пойму,и всё равно я им не пользуюсь ..