файл nadl514.exe и загрузка ОЗУ

[borr]

Avast стал с периодичностью в пол часа предупреждать о вирусе файл nadl514.exe вирус Agent-XED. Avz находит еще файл nadl684.exe, но через пол часа все повторяется вновь. + Оперативная Память перегружена все 700Мб.

[PavelA]

Восст. системы нужно отключить. Антивирус отключить чтобы не мешал.

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Google Online Services');
 StopService('Google Online Services');
 QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\rmctrl.exe','');
 QuarantineFile('C:\WINDOWS\biglow.exe','');
 QuarantineFile('C:\WINDOWS\system32\yeam.inf','');
 QuarantineFile('C:\WINDOWS\system32\nadl621.exe','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 TerminateProcessByName('c:\documents and settings\admin\ie_updates3r.exe');
 QuarantineFile('c:\documents and settings\admin\ie_updates3r.exe','');
 DeleteFile('c:\documents and settings\admin\ie_updates3r.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин. Сделать новые логи

[borr]

Не дождался вашего ответа подчистил CureIt, userinit заменил на здоровый.
Добавились проблемы: CureIt не смог удалить ftp34.dll (говорит что троян) и постоянно Avast ругается на tmp файлы, которые что-то пытается засунуть на винт E:\TMP\

Пытаюсь пофиксить

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe

а она появляется вновь.

После каждой перезагрузки avz говорит "Нарушены ассоциации EXE"

Добавляю карантин там внутри отдельно nadl и все остальное...

Короче хирасима... спасайте СОС

[drongo]

Вот ссылка http://virusinfo.info/upload_virus.php?tid=24176 , так уж трудно сделать как просили?

[borr]

Прошу прощения моя ошибка

[PavelA]

1[1].exe_, 1[2].exe_ - not-a-virus:FraudTool.Win32.AntiSpySpider.aq
ftp34.dll - Trojan-Downloader.Win32.Agent.nsx - по Касперскому.

"Восст. системы" не отключено, вот и мучаемся.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\local settings\\temporary internet files\\content.ie5\\0xqnkxyv\\1[2].exe - not-a-virus:FraudTool.Win32.AntiSpySpider.aq (DrWEB: Trojan.Fakealert.745)
  2. c:\\documents and settings\\localservice\\local settings\\temporary internet files\\content.ie5\\yat27t0p\\1[1].exe - not-a-virus:FraudTool.Win32.AntiSpySpider.aq (DrWEB: Trojan.Fakealert.745)
  3. c:\\windows\\system32\\ftp34.dll - Trojan-Downloader.Win32.Agent.nsx (DrWEB: Trojan.DownLoader.63153)