После некоторого действия увеличивается объем используемой памяти до размеров более 2 гб и далее сообщение "Недостаточно виртуальной пямяти"...

[IgorKH]

Компьютер в домене, проверял несколькими антивирусниками.
Компьютер логонится в домен, а потом произвольно при запуске любой программы или автоматического запуска проверки обновления на сервере WSUS идет увеличение объема использования памяти до более чем 2 гб и далее "Недостаточно виртуальной пямяти".

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
 CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{C5FD9DEB-DE01-47A7-9F69-5FF0FAEC89C3}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\ugxlib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ugxlib.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41579
Повторите логи по правилам.

[IgorKH]

После скрипта

[Гриша]

virusinfo_cure.zip из темы убрать...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\ugxlib.dll - Trojan-Ransom.Win32.Hexzone.ahc( DrWEB: Adware.Bho.438, BitDefender: Trojan.Generic.1557121 )