Непонятный процес в памяти под названием Trojan.Mayachok.1

Добрый день, у меня такая проблема, вчера был скачал програмку при ее запуске Windows XP сама ушла на перезагрузку, я сразу понял что подхватил вирус, антивирус нод32 промолчал. При чистке си-мы утилитой Доктор веб курейт, при каждом ее запуске показывает следующее : Обьэкт"Процес в памяти:C:\Documents and Settings\Artur\Рабочий стол\hytm4w5j.exe:568"


Статус "Trojan.Mayachok.1"

Действие "Обезврежен"

РАз 5 включал утилиту и постоянно она находит етот процес в памяти и обезвреживает его, еще раз была нашла такой процес в памяти моего антивируса, Но ето еще не все, браузеры- мазила опера и хром Также работают частично, а именно: закладки открывают, а вот поисковые запросы выводят в каких то иероглифах!!! Вот только одни браузер Avant работает нормально. Прилагаю к теме Скрипты моей си-мы зделаны AVZ
Очень надеюсь на Вашу професиональную помощь!!!

Уважаемый(ая) [B]Arti798[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\vcxD8bpL.sys','');
QuarantineFile('C:\WINDOWS\system32\gaqoafk.dll','');
QuarantineFile('c:\temp\4908a120-b16c8548-d95df698-6c54cf48\394aca.exe','');
DeleteFile('C:\WINDOWS\system32\gaqoafk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

Скрипты выполнены,браузеры начали работать, влажую в сообщение логи как вы и просили, отпишитесь мне пожалуста проблема решена полностью или частично???

Больше подозрительного не обнаружил.

Спасиба Вам за професиональную помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]