Проблемма с оперативной памятью

Здравствуйте. Стоял доктор веб, на днях он показал, что обнаружен троян донлоадер и был им изолирован, я не придал этому должное значение. На следующее утро он слова вывел мне что троян опять обнаружен и снова заблокирован. И тут я заметил что компьютер стал подлагивать, долго загружались приложения. Полез в диспетчер задач оказалось что моя ОЗУ загружена на 90% и её почему то стало всего 750 мб (у меня стоит 2 планки по 2 гига оперативки в сумме 4 гига. Куда пропало 3.2гига непонятно). В свойствах моего компьютера так же отображалось 750мб. Загрузив программу Everest, я убедился, что планки в строю и не сгорели. Я снёс доктор веб и поставил NOD 32 + Outpost Firewall Pro. Проверил компьютер на вирусы программами от касперского, доктора веба, avz и нодом. Результатов нечего не дало. На следующей день количество ОЗУ упало до 704мб. Я грешу на тот троян донлоадер. Если даже это не вирус, то что. В чём может быть причина. Все логи прилагаются.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\System32\Drivers\axaopyrd.SYS','');
QuarantineFile('C:\WINDOWS\system32\mqhuewph.dll','');
DeleteFile('C:\WINDOWS\system32\mqhuewph.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Скачайте [URL="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([B]RSIT[/B]) в корне системного диска.

Всё сделал как вы сказали, логи скинул, красный файл отправил)

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\getpntid.exe','');
BC_ImportAll;
RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[B]После лечения, смените все пароли.[/B]

quarantine2.zip не отсылается, пишет что такой файл уже был загружен.
[B]После лечения, смените все пароли [/B]- извините не понял, какие пароли?

Все, которые используются Вами

После этого всего, нечего не изменилось(

[size="1"][color="#666686"][B][I]Добавлено через 54 минуты[/I][/B][/color][/size]

Скажите пожалуйста, перестановка ОС сможет решить эту проблему или нет?

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

Приложил лог.
До сканирования МВАМ Нод в режиме сканирования в реальном времени выловил: модифицированный Win32/TrojanDropper.Small.NLG (C:\WINDOWS\TEMP\tmp.exe). Но так же нечего не изменилось(

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы:
C:\WINDOWS\system32\msxslt.dat (Malware.Trace) -> No action taken.[/CODE]

Похоже надо копать не в сторону вирусов.

Если это не вирус, то что может быть?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mqhuewph.dll - [B]Trojan-Spy.Win32.SpyEyes.cvo[/B] ( DrWEB: Trojan.DownLoader1.28790, BitDefender: Trojan.Generic.5020904, AVAST4: Win32:Crypt-HZU [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]