Борьба с процессом IExplorer.exe - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)

- - Борьба с процессом IExplorer.exe (http://forum.oszone.net/showthread.php?t=90760)

Борьба с процессом IExplorer.exe

Всем доброго времени суток. Столкнулся с проблемой:

Ставил на компьютер фотошоп. Программа установки написала, что следует закрыть приложение Internet Explorer, но он у меня был закрыт. В процессах нашел IExplorer.exe

Пытался просто его убить, но, пропадая на мгновение, он снова появляется. По совету друга пытался убить с помощью ProcessExplorerNt. Тот же результат. На форуме Касперского вычитал, что он заражен. Проверил всё антивирусом (Nod32)... убрал все найденные вирусы, но процесс так и не убрался.

Посоветуйте кто что может... Не хочется всё сводить к банальной переустановки винды...

http://www.trendsecure.com/portal/en...ackThis_v2.exe

Скачай утилиту и выкладывай лог сюда.
Процесс IE -- это iexplore.exe (не IExplorer.exe)

Цитата:

Скачай утилиту и выкладывай лог сюда.

Компьютер находится на работе... Постараюсь завтра лог выложить.

Цитата:

Процесс IE -- это iexplore.exe (не IExplorer.exe)

Виноват... именно IExplore.exe (иначе она бы не мешала фотошопу).

Цитата:

en...ackThis_v2.exe

Если не сложно - в кратце что за программа...?

Цитата:

Цитата dotuser

Виноват... именно IExplore.exe (иначе она бы не мешала фотошопу). »

Вполне возможно, что у тебя их даже два.
Я думаю, что что-то похожее http://forum.oszone.net/post-644414.html#post644414
Только сам не предпринимай пока никаких действий лучше.

Цитата:

Цитата dotuser

Если не сложно - в кратце что за программа...? »

Утилита анализирует автозагрузку, процессы, сервисы, BHO и т.п. и выдает в виде текстового файла.
Удобно смотреть, что творится у удаленного пользователя на компьютере.

Severny, спасибо. Буду на неделе разбираться...

Лог:

Ваши мнения?

Цитата:

Цитата dotuser

Ваши мнения? »

Мнение однозначно, ты протроянен.

Поставь галочки перед этими значениями в Hijack. Нажми Fix checked.

O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\bn.dll

Скачай утилиту AVZ http://z-oleg.com/avz4.zip
Обнови базы.
Перейди Файл -- Восстановление системы -- выполни пункты 2, 6, 7 и пока все. Выполнить.

После всего перегрузи и сделай новый лог.
Если симптомы останутся, лечить придется с помощью AVZ более углубленно.

Скачай утилиту ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe и запусти ее в безопасном режиме, просканировав весь системный диск. Лучше запускать ее записанную на болванку.

Проблема решена))

Severny, большое спасибо за помощь. К сожалению не успел проверить твой метод борьбы... сделал по совету друга следующее:

Скачал бесплатную программу removeit_pro. В ней запустил углубленное сканирование системы. Программа нашла несколько вирусов (не помню троянов или нет... суть в том, что что-то нашла) и что могла сама вылечила, а что сама не сумела - показала какие файлы надо удалить (несколько хорошо скрытых dll, которые удалось найти только в Total Commandor).

Затем скачал программу Unlocker, которая нужна чтобы получить доступ к dll (иначе пишет, что библеотека занята процессом). После того как воспользовался анлокером, благополучно удалил все "плохие" файлы. После рестарта всё было нормально.

Главное -- результат.
Total Commander более не покажет, чем проводник с опцией показа скрытых и системных файлов.

C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\bn.dll

Это было в списке к удалению, не помнишь?

Цитата:

Total Commander более не покажет, чем проводник с опцией показа скрытых и системных файлов.

Ну не знаю... Открывал я в проводнике с опцией показа - он не видел папку "Документы". В тотале, после того как также включил показ скрытых и системных, отобразилось.

Цитата:

Это было в списке к удалению, не помнишь?

Ага. Именно он. Слушай... я думаю многим это будет интересно - как по логу ты определил, что именно он является первопричиной?

да обычно это определяется. нужно знать назначения процессов и иметь представление о реестре.
ну если на форуме касперского его объявили как я поняла руткитом, то сканирование на код без анализатора(как у касперского например) не поможет. нод может и выудит что-то, но вот с активными заражениями лучше каспера всё же

Я тоже столкнутся с похожей проблемой!(((Вот борюсь вашими методами!