Разное

Severny · Отправлено: **21:24, 23-09-2007** | #2

http://www.trendsecure.com/portal/en...ackThis_v2.exe

Скачай утилиту и выкладывай лог сюда.
Процесс IE -- это iexplore.exe (не IExplorer.exe)

dotuser · Отправлено: **21:52, 23-09-2007** | #3

Цитата:

Скачай утилиту и выкладывай лог сюда.

Компьютер находится на работе... Постараюсь завтра лог выложить.

Цитата:

Процесс IE -- это iexplore.exe (не IExplorer.exe)

Виноват... именно IExplore.exe (иначе она бы не мешала фотошопу).

Цитата:

en...ackThis_v2.exe

Если не сложно - в кратце что за программа...?

Severny · Отправлено: **21:57, 23-09-2007** | #4

Цитата dotuser:

Виноват... именно IExplore.exe (иначе она бы не мешала фотошопу). »

Вполне возможно, что у тебя их даже два.
Я думаю, что что-то похожее http://forum.oszone.net/post-644414.html#post644414
Только сам не предпринимай пока никаких действий лучше.

Цитата dotuser:

Если не сложно - в кратце что за программа...? »

Утилита анализирует автозагрузку, процессы, сервисы, BHO и т.п. и выдает в виде текстового файла.
Удобно смотреть, что творится у удаленного пользователя на компьютере.

dotuser · Отправлено: **22:55, 23-09-2007** | #5

Severny, спасибо. Буду на неделе разбираться...

dotuser · Отправлено: **11:01, 24-09-2007** | #6

Лог:

Ваши мнения?

Severny · Отправлено: **11:25, 24-09-2007** | #7

Цитата dotuser:

Ваши мнения? »

Мнение однозначно, ты протроянен.

Поставь галочки перед этими значениями в Hijack. Нажми Fix checked.

O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\bn.dll

Скачай утилиту AVZ http://z-oleg.com/avz4.zip
Обнови базы.
Перейди Файл -- Восстановление системы -- выполни пункты 2, 6, 7 и пока все. Выполнить.

После всего перегрузи и сделай новый лог.
Если симптомы останутся, лечить придется с помощью AVZ более углубленно.

Скачай утилиту ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe и запусти ее в безопасном режиме, просканировав весь системный диск. Лучше запускать ее записанную на болванку.

dotuser · Отправлено: **18:16, 24-09-2007** | #8

Проблема решена))

Severny, большое спасибо за помощь. К сожалению не успел проверить твой метод борьбы... сделал по совету друга следующее:

Скачал бесплатную программу removeit_pro. В ней запустил углубленное сканирование системы. Программа нашла несколько вирусов (не помню троянов или нет... суть в том, что что-то нашла) и что могла сама вылечила, а что сама не сумела - показала какие файлы надо удалить (несколько хорошо скрытых dll, которые удалось найти только в Total Commandor).

Затем скачал программу Unlocker, которая нужна чтобы получить доступ к dll (иначе пишет, что библеотека занята процессом). После того как воспользовался анлокером, благополучно удалил все "плохие" файлы. После рестарта всё было нормально.

Severny · Отправлено: **20:34, 24-09-2007** | #9

Главное -- результат.
Total Commander более не покажет, чем проводник с опцией показа скрытых и системных файлов.

C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\bn.dll

Это было в списке к удалению, не помнишь?

dotuser · Отправлено: **11:37, 25-09-2007** | #10

Цитата:

Total Commander более не покажет, чем проводник с опцией показа скрытых и системных файлов.

Ну не знаю... Открывал я в проводнике с опцией показа - он не видел папку "Документы". В тотале, после того как также включил показ скрытых и системных, отобразилось.

Цитата:

Это было в списке к удалению, не помнишь?

Ага. Именно он. Слушай... я думаю многим это будет интересно - как по логу ты определил, что именно он является первопричиной?