iexplore.exe в процессах

[kaizer]

Ситуация следующая. При открытии скажем 2 -3 окон эксплорера 7 и затем закрытия одного или парочки, iexplorer.exe от них остаётся в процессах и грузит на 100%, хотя сами окна уже закрыты. Пока не убьёшь вручную,туго открываются сайты в первом окне.
Можно ли как то это подлечить или существует ли какая то прога чтобы отслеживала и убивала эти процессы атоматом? А то геморой такой,постоянно с диспетчером открытым сижу. :(

[Petya V4sechkin]

kaizer, попробуйте сбросить параметры (http://support.microsoft.com/kb/923737/ru) и/или переустановить (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b).

[Dirk Diggler]

iexplorer.exe »
Имя подозрительное. И вообще всё, что связано с IE - излюбленная область атаки разных вредоносных программ. Так что копните в этом направлении, загрузитесь с диска проверьтесь на вирусы, в безопасном режиме юзаните hijiackthis, rootkitrevealer и AVZ ну и т.п.

[Severny]

iexplorer.exe »
Ошибка? (iexplore.exe).
Предоставь логи (http://forum.oszone.net/post-717373-2.html)
в безопасном режиме юзаните hijiackthis, rootkitrevealer и AVZ ну и т.п »
В безопасном режиме от них толку меньше всего.

[FRZ]

Ошибка? (iexplore.exe). »
не ошибка, а вирус. На неделе на работе схватили такой же. офф-сканер DrWeb удалил. Только удалять надо из-под конкретной учетки, где сидит вирус. В безопасном режиме НЕ НАХОДИТ!!!

[Severny]

FRZ,
В названии темы iexplore.exe, в тексте iexplorer.exe. Где-то ошибка.
В любом случае обсуждение останавливаем (http://forum.oszone.net/post-853698-1.html) до получения логов. (http://forum.oszone.net/post-717373-2.html)

[kaizer]

Прошу прощения, опечатка вышла, в процессах висит iexplore.exe . Тот самый который появляется при открытии эксплорера 7.
Просто при его закрытии,он так и остаётся временами,а временами исчезает.
Неужели вирус ? Выглядет как будто,просто баг какой то эксплорера,не до конца браузер выключается.

[Severny]

kaizer, В любом случае обсуждение останавливаем до получения логов. »

[kaizer]

Прикрепил логи в первом сообщении.
Возник вопрос, при сканировании доктор вебом, в system 32 , был найден и удалён один вирус всего lsass2.exe. Так же обнружены штук 10 архивов с прогаммами возможно сдержащими бэк дор или троян даунлоадер,они были перемешены в паку доктора веба(карантин),это просто реакция на то что проги крякнутые возможно. Так вот что делать с этими прогами из карантина? Их надо удалить или как?

[PavelA_VI]

Это Ваше?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = >>> 'Full Speed' Enabled <<<

профиксить:
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl83bd.cab
O21 - SSODL: MemMan - {523455E4-ABCD-ABCD-1114-D709ADD3DDAB} - (no file)
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)

[kaizer]

Да это моё, это софт отсюда http://www.getfullspeed.com/ , вроде бы помогает быстрее подгружаться сайтам.
Только я не понял,где и как и что фиксить,сорри ?

[Severny]

kaizer,
После действий с HijackThis
зайди в AVZ, меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить". Система перезагрузится.

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
QuarantineFile('CsdDriver.sys','');
QuarantineFile('C:\WINDOWS:svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\MemMan.dll','');
DelBHO('{DFDC8970-FD66-4385-B8C0-835A4AA1DA00}');
DelBHO('{6cca707f-a0f4-4a94-9fb5-0fffa753393e}');
DelBHO('{BFB5F154-9212-46F3-B547-AC6106030A54}');
DelBHO('{BEF0D9FA-0BC4-4CE3-812D-63642A7E2590}');
StopService('CsdDriver');
DeleteService('CsdDriver');
DeleteFile('C:\WINDOWS:svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого логи нужно будет повторить.
Папку "Карантин" в папке AVZ запакуй и пришли мне в PM.
Проведи сканирование CureIt в безопасном режиме всего диска C:\

З.Ы. Что это за продукт?
C:\Program Files\StatsJunky\
Не расстаться ли с ним?

[PavelA_VI]

Заходишь в HijackThis, делаешь Scan, и отмечаешь галочками те строчки, что я тебе написал.

[kaizer]

StatsJunky этовот эта прога http://www.statsjunky.com/ , вроде безобидная,удобна в одном месте иметь статсы по разным партнёркам.

И ещё вопрос теперь,вот советы из ваших последних постов,в какой последовательности делать или разницы нету?

[Severny]

в какой последовательности делать или разницы нету? »
Сначала в HijackThis из поста PavelA_VI

[kaizer]

Всё сделал по инструкции. Новые логи ниже.

[Severny]

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\wutemp\srvsxc.exe','');
QuarantineFile('CsdDriver.sys','');
StopService('CsdDriver');
DeleteService('CsdDriver');
DeleteFile('CsdDriver.sys');
DeleteFile('C:\wutemp\srvsxc.exe');
DeleteFile('%system32%\syshid.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.
После логи еще раз нужны.
Нужно будет провести полную проверку компьютера утилитой CureIt.

[kaizer]

Свежие логи

[Severny]

Папку "Карантин" в папке AVZ запакуй и вышли мне в PM.
Полную проверку системного диска CureIt делал?
Вообще изменения какие-то есть?

[kaizer]

Отправил в ПМ.
Изменений никаких,болячка на месте,и похоже браузер стал чаще виснуть. И всё открываться стало медленно,как будто мешает что то. Возможно,потому что удалился каким то образом,ускоритель инета этот(full speed), думаю вот,поставить или нет заново.
Полную проверку доктор вебом делал,она у меня чуть не всю ночь занимает в безопасном режиме.Всё чисто везде.