iexplore.exe в процессах

Petya V4sechkin · Конфигурация компьютера

kaizer, попробуйте сбросить параметры и/или переустановить.

Dirk Diggler · Отправлено: **13:53, 27-07-2008** | #3

Цитата kaizer:

iexplorer.exe »

Имя подозрительное. И вообще всё, что связано с IE - излюбленная область атаки разных вредоносных программ. Так что копните в этом направлении, загрузитесь с диска проверьтесь на вирусы, в безопасном режиме юзаните hijiackthis, rootkitrevealer и AVZ ну и т.п.

Severny · Отправлено: **14:10, 27-07-2008** | #4

Цитата kaizer:

iexplorer.exe »

Ошибка? (iexplore.exe).
Предоставь логи

Цитата Dirk Diggler:

в безопасном режиме юзаните hijiackthis, rootkitrevealer и AVZ ну и т.п »

В безопасном режиме от них толку меньше всего.

FRZ · Конфигурация компьютера

Цитата Severny:

Ошибка? (iexplore.exe). »

не ошибка, а вирус. На неделе на работе схватили такой же. офф-сканер DrWeb удалил. Только удалять надо из-под конкретной учетки, где сидит вирус. В безопасном режиме НЕ НАХОДИТ!!!

Severny · Отправлено: **20:16, 27-07-2008** | #6

FRZ,
В названии темы iexplore.exe, в тексте iexplorer.exe. Где-то ошибка.
В любом случае обсуждение останавливаем до получения логов.

kaizer · Отправлено: **19:34, 28-07-2008** | #7

Прошу прощения, опечатка вышла, в процессах висит iexplore.exe . Тот самый который появляется при открытии эксплорера 7.
Просто при его закрытии,он так и остаётся временами,а временами исчезает.
Неужели вирус ? Выглядет как будто,просто баг какой то эксплорера,не до конца браузер выключается.

Severny · Отправлено: **22:48, 28-07-2008** | #8

kaizer,

Цитата Severny:

В любом случае обсуждение останавливаем до получения логов. »

kaizer · Отправлено: **01:58, 31-07-2008** | #9

Прикрепил логи в первом сообщении.
Возник вопрос, при сканировании доктор вебом, в system 32 , был найден и удалён один вирус всего lsass2.exe. Так же обнружены штук 10 архивов с прогаммами возможно сдержащими бэк дор или троян даунлоадер,они были перемешены в паку доктора веба(карантин),это просто реакция на то что проги крякнутые возможно. Так вот что делать с этими прогами из карантина? Их надо удалить или как?

PavelA_VI · Отправлено: **12:29, 31-07-2008** | #10

Это Ваше?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = >>> 'Full Speed' Enabled <<<

профиксить:

Код:

O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl83bd.cab
O21 - SSODL: MemMan - {523455E4-ABCD-ABCD-1114-D709ADD3DDAB} - (no file)
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)