Обнаружена угроза в памятиоперативная память=explorer.exe(1536)

[Анастасия85]

Обнаружена угроза в памятиоперативная память=explorer.exe(1536)
Как быть, помогите !

[Info_bot]

Уважаемый(ая) Анастасия85, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\pgPY9jM5AJk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscure.zip (пункт 1 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[Анастасия85]

Все сделала.

[thyrex]

C:\plg.txt
C:\rLAk0peUveI7RRs
C:\Documents and Settings\Admin\Application Data\rLAk0peUveI7RRs

удалите вручную

Смените все пароли

Что с проблемой?

[Анастасия85]

Все удалила!
ОГРОМНОЕ СПАСИБО! Сейчас все ок!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\pgpy9jm5ajk.exe - Trojan-Spy.Win32.Carberp.kim ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Barys.2139, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:Trojan-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !