[yurfed]

размер эксплорера 400МБ.. хотя обычно он занимает 20-40 МБ »

Вы в начале определитесь - iexplore или explorer. В любом случае, это, как правило, почти нормальное явление.
Для начала отключите эту ерунду.
Тут есть и "нормальное", но для выяснения причин, лучше отключить. На работу системы это не повлияет.
Наверно заметили, что во время создания логов, нужно отключить всё, что может обождать.
Вы этого не сделали.

Код:

D:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
D:\Windows\system32\Dwm.exe
D:\Windows\system32\taskeng.exe
D:\Program Files\Windows Defender\MSASCui.exe
D:\Windows\RtHDVCpl.exe
D:\Program Files\Microsoft IntelliType Pro\itype.exe
D:\Windows\ehome\ehmsas.exe
D:\Program Files\Windows Media Player\wmpnscfg.exe
D:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
D:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Windows\System32\mobsync.exe
D:\Windows\system32\wbem\unsecapp.exe
D:\Users\Starwarser\Desktop\с форума\HiJackThis\HijackThis.exe
D:\Windows\system32\msfeedssync.exe
D:\Program Files\Windows Sidebar\sidebar.exe
D:\Windows\ehome\ehtray.exe
D:\Program Files\Logitech\QuickCam\Quickcam.exe
D:\Program Files\Windows Defender\MSASCui.exe
D:\Windows\RtHDVCpl.exe

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [itype] "D:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "D:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [ehTray.exe] D:\Windows\ehome\ehTray.exe
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.beonline.ru
O15 - Trusted Zone: http://www.megafoncenter.ru
O15 - Trusted Zone: http://www.megafondv.ru
O15 - Trusted Zone: http://www.megafonkavkaz.ru
O15 - Trusted Zone: http://sms.megafonmoscow.ru
O15 - Trusted Zone: http://www.megafonnw.ru
O15 - Trusted Zone: http://*.megafonsib.ru
O15 - Trusted Zone: http://www.megafonural.ru
O15 - Trusted Zone: http://www.megafonvolga.ru
O15 - Trusted Zone: http://sms.mts.ru
O15 - Trusted Zone: http://*.tele2.ru
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) - https://w3s.webmoney.ru/WMAcceptor.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://vkontakte.ru/uploader/ImageUploader4.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab?AuthParam=1224771682_88b78709b6858a0bcaf332fa0beff960&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab&File=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {BE153019-DCDB-479E-827B-C2AAB8CDCA64} (OSDetect Control) - https://www.msisurvey.com/share/osdetect.ocx

O23 - Service: @dfsrres.dll,-101 (DFSR) - Корпорация Майкрософт - D:\Windows\system32\DFSR.exe
O23 - Service: LVCOMSer - Logitech Inc. - D:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - D:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

[starwarser]

меня интересует iexplorer

[starwarser]

вот новый лог

[Pili]

starwarser,
Очистите временные файлы с помощью ATF Cleaner
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус, firewall и др. защитные программы (Windows Defender), отключите интернет

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('D:\Windows\System32\Drivers\spyb.sys','');
 QuarantineFile('D:\Windows\system32\wmp.dll','');
 QuarantineFile('D:\Windows\system32\nvcpl.dll','');
 QuarantineFile('D:\TEMP\logishrd\LVPrcInj02.dll','');
 QuarantineFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_QrFile('D:\Windows\System32\Drivers\spyb.sys');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin	
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему

Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked" (если останется)

Код:

O2 - BHO: MyCentria Internet Mate v2.2 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O3 - Toolbar: &Traffic Inspector Agent - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - D:\PROGRA~1\TrafInsp\Agent\TRAFIN~1.DLL (file missing)

Повторите логи virusinfo_syscheck.zip и hijackthis

[starwarser]

Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему »

отправил на указаный вами адрес

Повторите логи virusinfo_syscheck.zip и hijackthis »

логи повторил

вот они:

[Pili]

starwarser, в логах чисто. Выполните скрипт

Код:

begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true); 
end.

В IE у вас много подгружается дополнений, правда все легитимные, но это может влиять на появление проблемы.

[starwarser]

starwarser, в логах чисто. Выполните скрипт Код: begin SetAVZPMStatus(false); ExecuteStdScr(6); RebootWindows(true); end.В IE у вас много подгружается дополнений, правда все легитимные, но это может влиять на появление проблемы. »

а после этого скрипта что сделать? что то сюда еще нужно выкладывать?

[Pili]

starwarser, нет не нужно, по логам у вас чисто, если вас беспокоит размер IE в памяти, можете отключить некоторые надстройки и дополнения в IE
Можете пофиксить некоторые строчки. Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

только попрошу сразу не писать тут про "переходи на оперу и прочее подобное" »

А можно попросить узнать почему вам так необходим именно IE и нельзя использовать более безопасное решение, например Firefox c плагином NoScript и IE Tab?

[starwarser]

А можно попросить узнать почему вам так необходим именно IE и нельзя использовать более безопасное решение »

ну не знаю... просто я фанат IE.... я раньше пользовался и оперой и фаерфоксом... они не все сайты открывают... иногда глючно странички открывают

ну вообщем спасибо, что повозились с моей проблемой