Оперативная память = C:\PROGRA~3\Mozilla\ajumgun.dll модифицированный Win32/TrojanDropper.Gepys.AA

[Dismay1983]

NOD находит несколько вирусов в оперативной памяти! С сайта z-oleg AVZ не качается (сайт тупо не открывается). Скачал AVZ с другого сайта, но база только от 30.01.13. Выкладываю пока логи HiJackThis.

[Info_bot]

Уважаемый(ая) Dismay1983, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

В настройках ESET, Расширенный режим (через F5) Компьютер - Защита от вирусов и шпионских программ - Защита в режиме реального времени - Настройка - Очистка - передвиньте ползунок в крайнее правое положение, на "Тщательная очистка".

В AVZ - Файл - Обновление баз. Далее логи по правилам.

Ждем остальные логи.

[Dismay1983]

Я уже писал, что сайт z-oleg не открывается, также не происходит обновление. Вылетает ошибка "Ошибка загрузки файла с описанием обновления с сайта ....z-oleg..... [21,00002EFD]"

[mrak74]

Давайте логи AVZ, без обновленных баз.

[Dismay1983]

тут

[mrak74]

Выполните скрипт в AVZ:

begin
  QuarantineFile('C:\PROGRA~3\Mozilla\ajumgun.dll','');
  QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
  DeleteFile('C:\PROGRA~3\Mozilla\ajumgun.dll');
  DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

Попробуйте обновить базы AVZ.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Dismay1983]

Файл "карантин" оказался пустым. Получилось обновиться, выкладываю новые логи.
P.S. nod вирусов в памяти не находит

[regist]

Сделайте полный образ автозапуска uVS. По окончанию лечения не забудьте сменить пароли.

- - - Добавлено - - -

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

[Dismay1983]

логи uVS