iexplore.exe в процессах

kaizer · Отправлено: **13:57, 31-07-2008** | #11

Да это моё, это софт отсюда http://www.getfullspeed.com/ , вроде бы помогает быстрее подгружаться сайтам.
Только я не понял,где и как и что фиксить,сорри ?

Severny · Отправлено: **14:17, 31-07-2008** | #12

kaizer,
После действий с HijackThis
зайди в AVZ, меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить". Система перезагрузится.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
 QuarantineFile('CsdDriver.sys','');
 QuarantineFile('C:\WINDOWS:svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\MemMan.dll','');
 DelBHO('{DFDC8970-FD66-4385-B8C0-835A4AA1DA00}');
 DelBHO('{6cca707f-a0f4-4a94-9fb5-0fffa753393e}');
 DelBHO('{BFB5F154-9212-46F3-B547-AC6106030A54}');
 DelBHO('{BEF0D9FA-0BC4-4CE3-812D-63642A7E2590}');
 StopService('CsdDriver');
 DeleteService('CsdDriver');
 DeleteFile('C:\WINDOWS:svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого логи нужно будет повторить.
Папку "Карантин" в папке AVZ запакуй и пришли мне в PM.
Проведи сканирование CureIt в безопасном режиме всего диска C:\

З.Ы. Что это за продукт?

Код:

C:\Program Files\StatsJunky\

Не расстаться ли с ним?

PavelA_VI · Отправлено: **14:18, 31-07-2008** | #13

Заходишь в HijackThis, делаешь Scan, и отмечаешь галочками те строчки, что я тебе написал.

kaizer · Отправлено: **16:47, 31-07-2008** | #14

StatsJunky этовот эта прога http://www.statsjunky.com/ , вроде безобидная,удобна в одном месте иметь статсы по разным партнёркам.

И ещё вопрос теперь,вот советы из ваших последних постов,в какой последовательности делать или разницы нету?

Severny · Отправлено: **20:42, 31-07-2008** | #15

Цитата kaizer:

в какой последовательности делать или разницы нету? »

Сначала в HijackThis из поста PavelA_VI

kaizer · Отправлено: **15:03, 01-08-2008** | #16

Всё сделал по инструкции. Новые логи ниже.

Severny · Отправлено: **23:44, 01-08-2008** | #17

Цитата:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\wutemp\srvsxc.exe','');
QuarantineFile('CsdDriver.sys','');
StopService('CsdDriver');
DeleteService('CsdDriver');
DeleteFile('CsdDriver.sys');
DeleteFile('C:\wutemp\srvsxc.exe');
DeleteFile('%system32%\syshid.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После логи еще раз нужны.
Нужно будет провести полную проверку компьютера утилитой CureIt.

kaizer · Отправлено: **12:55, 03-08-2008** | #18

Свежие логи

Severny · Отправлено: **17:06, 03-08-2008** | #19

Папку "Карантин" в папке AVZ запакуй и вышли мне в PM.
Полную проверку системного диска CureIt делал?
Вообще изменения какие-то есть?

kaizer · Отправлено: **23:00, 03-08-2008** | #20

Отправил в ПМ.
Изменений никаких,болячка на месте,и похоже браузер стал чаще виснуть. И всё открываться стало медленно,как будто мешает что то. Возможно,потому что удалился каким то образом,ускоритель инета этот(full speed), думаю вот,поставить или нет заново.
Полную проверку доктор вебом делал,она у меня чуть не всю ночь занимает в безопасном режиме.Всё чисто везде.