Проблема с компом

[Vova777]

1) После запуска ОС, в диспетчере процесс iexplore.exe грузит проц почти под 100. Причем таких процессов около 5-6 шт. Убиваю вручную, сначала первый (они загружают по одному, не все сразу), потом начинает грузить второй и т.д. Убиваю их все, через 5-10 мин появляются снова 1-2 процесса, и т.д. Как-то поймал на перегрузке процесс svchost.exe - его убил и предыдущие перестали грузить. (((что можно сделать с этим? Так думаю что вирь сидит какой-то, но мой АВ ничего не нашел. Пробовал отключить через services.msc АВТОМАТИЧЕСКОЕ ОБНОВЛЕНИЕ и Фоновая интеллектуальная служба передачи (BITS) это результата не дало(((

2) Не открываются сайты антивирусов. Касперский, Нод32, Доктор Веб и т.д. Сам пользуюсь Касперским, прогонял скан - ничего не видит. Хотел антивиря поменять, а тут такая проблема. ((( Пробовал через CMD запинговать - выдал следующее:
...
Ответ от 81.177.37.3: число байт= 32 время 175мс TTL=49
............. то же
.............то же
............. то же
Статистика ping ......
.............
Время передачи......
.............
...
Подозреваю что видеть то он видит нормально, а в гугле есть в основном про если он там не увидит ничего (ну типа ошибка там какая-то), получается мне нужно что-то предпринять другое.(((

3) Бывает что периодически сама открывается страница в IE (я ФаерФокс юзаю): http://ii.23ii.info/index.html?pid=29&m ... 1294323056
но там по китайски что-то.

4)Юзаю FireFox, проц 2.6, проблема с процессами началась после флешки соседской, хотя антивирем прогнал - нормально. ((( Винде ппц? - печально.((( Может как-нибудь без реинсталла можно обойтись?

[5naip]

вот по этому пути:

WINDOWS\system32\drivers\etc\hosts

у вас должен быть файл hosts....точное название вместе с расширением не помню.
откроыйте обыкновенным блокнотом и напишите сюда все что в нем есть.

[MyLastHit]

5naip, поверь - там будет чисто. Хоть раз видел там левые записи хакеров? Они создают новый файл хостов, который отследить без антивиря не получится уж точно.
Автор, загрузись в безопасном режиме. Поудаляй все то чем ты не пользуешься, но оно зачем то тебе обязательно нужно! Запусти Куриет и проверься полностью. Он та точно найдет.
В твоем случае проще бы было перебить систему просто, и всё. А так куриет будет тебя часов 5 лечить.

[5naip]

Сообщение от MyLastHit

5naip, поверь - там будет чисто. Хоть раз видел там левые записи хакеров?

видел...только давно очень. Сейчас, возможно, ты прав - все обстоит уже по-другому...

[Vova777]

Сообщение от 5naip

вот по этому пути:

у вас должен быть файл hosts....точное название вместе с расширением не помню.
откроыйте обыкновенным блокнотом и напишите сюда все что в нем есть.

Ну там так:
..
#...
#...
#...
...
***.*.*.* localhost (- сдесь IP )
имеется ввиду вместо *** числа стоят ))

[Vova777]

Сообщение от MyLastHit

5naip, поверь - там будет чисто. Хоть раз видел там левые записи хакеров? Они создают новый файл хостов, который отследить без антивиря не получится уж точно.
Автор, загрузись в безопасном режиме. Поудаляй все то чем ты не пользуешься, но оно зачем то тебе обязательно нужно! Запусти Куриет и проверься полностью. Он та точно найдет.
В твоем случае проще бы было перебить систему просто, и всё. А так куриет будет тебя часов 5 лечить.

Комп то работает, могу и так поудалять, но мне тогда нужен антивирь нормальный, может Нод32 попробовать?
Дело в том, что Куреит я не могу скачать, сайты антивирусов не открываются. Могу с др. сайтов скачать в-принципе, но хотелось бы проблему решить. (((
Вот если svchost.exe убью - то все, iexplore.exe грузить перестает.
А почему IE сам страницу открывает? Настройки IE сбрасывал, а если инет не включать, то IE запрашивает автономную работу или реконнект. что за сайт такой китайский(((
Перебить винду не хотелось бы (((

[vasek123]

Хотелось бы узнать- фаервол стоит? Поставьте НОРМАЛЬНЫЙ сетевой экран сразу узнаете, кто сидит в системе, что запускает и что отправляет...

Сообщение от Vova777

ну стандартный виндоуский включен, работает.
А какой лучше поставить?

Comodo видит все что можно.

[Vova777]

Сообщение от vasek123

Хотелось бы узнать- фаервол стоит? Поставьте НОРМАЛЬНЫЙ сетевой экран сразу узнаете, кто сидит в системе, что запускает и что отправляет...

ну стандартный виндоуский включен, работает.
А какой лучше поставить?

[Vova777]

Попробовал сканировать CureIt (последняя версия), нашел много чего интересного, но в целом перегрузка так и осталась - iexplore.exe перегружает проц, причем этих процессов около четырех. Если инет не включать - то перегрузка идет процессом svchost.exe. И сайты Антивирусов не открываются.
Comodo говорите - попробуем.

[Vova777]

1)Поставил Comodo - вообщем подозрительное запретил и т.д. Самое интересное вот что:процесс iexplore.exe он опознает как безопасный, разрешаю - и начинается перегрузка. Убиваю - а через некоторое время повторный запрос. Я его заблокировал, но проц все равно перегружается этими процессами. Точно так же как и раньше (((
2)Что за процесс такой: praetorian.exe? Фаервол не спрашивал о его запуске, и его не было раньше.
3)Если кто знает, что это такое:
hasplms.exe
reqsvr32.exe
wmiprvse.exe
wmiadap.exe
lsass.exe
smphost.exe
dls.exe
гуглить их не хочется, если знаете в двух словах расскажите, их я подозреваю в вредоносных функциях (вообще-то сомневаюсь насчет них), хотя CureIt я уже прогонял.
4)сорь за длинный пост