|
| |||||||
| Home | Register | Blogs | FAQ | Members List | Calendar | Downloads | Arcade | Mark Forums Read |
| Software Вопросы по программному обеспечению |
 |
| | LinkBack | Thread Tools | Display Modes |
May 25, 2007, 16:33
| #1 |
| Дикообраз-безобраз  Join Date: Jul 2004 Location: У самого синего моря
Posts: 2,508
Rep Power: 4 Reputation:
44  | iexplore.exe засел ... ... в процессах под юзером SYSTEM, и не хочет выходить, рестарт и убиение при помощи Task Manager/Far не помогает - намертво засел, а спрашивется почему? Я его не вызывал, более того, он открыл пару портов и делает кое какой трафик. В стартапах RegEdit-а, msconfig-а и сервисов (services.msc) его нет, откуда можно отключить? Заранее спасибо.
__________________ Forza Alb-Violeţii. |
|   |
|
May 25, 2007, 16:38
| #2 |
| инсценирующий жизнь ![[ Xelgen ]'s Avatar](http://forum.armkb.com/images/avatars/avatar40.gif){kind=avatar} Join Date: Jul 2002 Location: Fireplace of Ecotopia
Posts: 4,140
Rep Power: 6 Reputation:
37 | скачай утилиты с бывшего sysinternals.com (уже майкрософтовскими стали, но адрес пока работает) и nirsoft.com и в бой!
__________________ ...ибо... Rgrdz. [ Кселджэн ] |
|
| |
|
May 25, 2007, 17:09
| #4 |
| Дикообраз-безобраз Join Date: Jul 2004 Location: У самого синего моря
Posts: 2,508
Rep Power: 4 Reputation:
44 | Всем спасибо, итоги пока такие: Этот iexplore.exe не самозванец, а настоящий IE, создается процессом winlogon.exe и убить его невозможно, вот suspend-нуть - да. Прошелся также с Ad-Aware SE, ничего серьезного не найденно. Вобщем, может фиг с ним? Пусть себе висит, правда странно до этого не висел. noone, щас взгляну и на этот зверь.
__________________ Forza Alb-Violeţii. |
|
| |
|
May 26, 2007, 01:39
| #7 |
| инсценирующий жизнь Join Date: Jul 2002 Location: Fireplace of Ecotopia
Posts: 4,140
Rep Power: 6 Reputation:
37 | Нафиг winlogon'у запускать iexplore?.. ИМХО что-то не то. На нирсофте была прога показывающая все плагины, dll, activex которые прицеплены к IE, ты ею смотрел?
__________________ ...ибо... Rgrdz. [ Кселджэн ] |
|
| |
|
May 26, 2007, 01:40
| #8 |
| инсценирующий жизнь Join Date: Jul 2002 Location: Fireplace of Ecotopia
Posts: 4,140
Rep Power: 6 Reputation:
37 | И еще, куда он цепляется по сети, смотрел?
__________________ ...ибо... Rgrdz. [ Кселджэн ] |
|
| |
|
May 26, 2007, 02:47
| #9 |
| холостяк и точка.  Join Date: Mar 2002 Location: там где нет никому места
Posts: 6,524
Rep Power: 8 Reputation:
238 | Скачай Process Explorer. попробуй выключить в Сервисах, там может сидеть под названием если не ошибаюсь Ие хелпер или что то в этом роде, смахивает на троян 
__________________ Сколько волка не корми, Медведь все равно круче!!! Идет по лесу турист.Вдруг ему навстречу выходит медведь,и между ними происходит следующий диалог. Медведь: - Ты кто? - Турист. - Врешь,турист - это я,а ты 'завтрак туриста'. |
|
| |
|
May 26, 2007, 08:50
| #10 | ||
| Дикообраз-безобраз Join Date: Jul 2004 Location: У самого синего моря
Posts: 2,508
Rep Power: 4 Reputation:
44 | Всем спасибо, и так: этот гаврик выбирает произвольный порт при стартапе, посылает кое что к следующим хостам: 58.65.232.11:80 maila.microsoft.com:25 203.223.150.252:80 whois по 58.65.232.11 и 203.223.150.252 дает следующее: Quote:
Quote:
На нирсофт скачал ActiveXHelper, посмотрел, почесал затылок и выключил а вот Autoruns.exe от sysinternals показвыает что загружаемые ИЕ-ом и winlogon-ом дллки вроде имеют право на чуществование. Правда там сидел некий sysfldr.dll у кого нет ни имя производителя, ничего - я его выключил презапустился и нифига, этот iexplore.exe все равно висит. Что скажете? Что еще можно сделать? Медведь, ничего на подобия ИЕ Хелпера нет в сервисах, сто раз уже смотрел.
__________________ Forza Alb-Violeţii. | ||
|
| |
|
May 26, 2007, 10:46
| #11 |
| Дикообраз-безобраз Join Date: Jul 2004 Location: У самого синего моря
Posts: 2,508
Rep Power: 4 Reputation:
44 | Вобщем поколдовал я этими утилитами, и гаврик сам смылся, правда Kerio файрвол почему-то стал не работать. Переставил - опять не работает: снял, поставил другой - пашет как миленький. Всем спасибо еще раз.
__________________ Forza Alb-Violeţii. |
|
| |
|
May 26, 2007, 17:37
| #12 |
| Дикообраз-безобраз Join Date: Jul 2004 Location: У самого синего моря
Posts: 2,508
Rep Power: 4 Reputation:
44 | Да и еще, оказалось этот sysfdlr.dll вирус который душит winlogon.exe, каждый раз при буте появлялась окошка о том что winlogon.exe не может читать с адреса 0x00000000, и появляется виндозе блю скрин, короче в инете покопался и нашел такое чудо что распознал проблему: RegRun, находится на http://www.greatis.com/security/download.htm, теперь нормально живется.
__________________ Forza Alb-Violeţii. |
|
| |
|
May 29, 2007, 05:47
| #13 |
| Грустно...  Join Date: Aug 2002 Location: Там, где всегда идут дожди
Posts: 21,343
Rep Power: 10 Reputation:
109  | эпопея завершена?
__________________ Хотели, как лучше, а получилось даже хуже... Лозунг шахматиста: На каждый шах - ответим матом! В сумасшедшем доме каждый мог говорить все, что взбредет ему в голову, словно в парламенте. Я. Гашек. "Приключения Бравого Солдата Швейка". Часть 1. Глава IV. Абзац 2. |
|
| |
Linear Mode
