Червь в оперативной памяти.... [Trojan.Win32.Agent.hwfn, ]

Здравствуйте! Сложилась такая ситуация: всё началось с того, как скачивали игру на школьном компьютере с интернета, когда пришли домой и всунули флешку началось что то не понятное. На флешке ярлыки вместо файлов. RECYCLER.InkRECYCLER.Ink также этот файл и f5399233.exe. Антивирус их удалял. Интернета на домашнем компьютере не было. Дальше всё вроде работало как раньше, но периодически система зависала, игры и приложения отключались, начались проблемы с выключением компьютера, потеря некоторых файлов, их блокировка, антивирус не работал и не обновлялся, несмотря на все наши усилия... Недавно подключили интернет и начались немыслемые проблемы... компьютер стал зависать и очень медленно работать, веб-страницы не загружались и не открывались, всё зависало, игры не работали. В итоге при запуске системы антивирус пишет угроза памяти очистка невозможна. и разные ошибки типа Оперативная память. Модифицированный Win32/Dorkbot.В червь. Очистка невозможна. Помогите пожалуйста?

Уважаемый(ая) [B]Каролина.М.[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\xxx\start menu\programs\startup\memo.exe');
ClearQuarantine;
QuarantineFile('donotload_mscoree.dll','');
QuarantineFile('C:\Documents and Settings\XXX\Application Data\Jwmemn.exe','');
QuarantineFile('C:\Documents and Settings\XXX\Application Data\Iwmemm.exe','');
QuarantineFile('c:\documents and settings\xxx\start menu\programs\startup\memo.exe','');
DeleteFile('c:\documents and settings\xxx\start menu\programs\startup\memo.exe');
DeleteFile('C:\Documents and Settings\XXX\Application Data\Iwmemm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Iwmemm');
DeleteFile('C:\Documents and Settings\XXX\Application Data\Jwmemn.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Jwmemn');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

После ваших указаний:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Лог после полного сканирования MBAM...:)

[b]Каролина.М.[/b], что с проблемой?

c:\documents and settings\XXX\application data\23.exe удалите вручную

Всё сделали по вашим указаниям, работа системы восстановилась, вроде всё стало на свои места. Окно с угрозой в оперативной памяти не выходит больше, проверка на вирусы показала, что всё в памяти чисто) думаем, что проблема решена....:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\xxx\\application data\\jwmemn.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.BtcMine.28, BitDefender: Trojan.Generic.7626881, AVAST4: Win32:Malware-gen )[/LIST][/LIST]