Непонятный процес в памяти под названием Trojan.Mayachok.1

[Arti798]

Добрый день, у меня такая проблема, вчера был скачал програмку при ее запуске Windows XP сама ушла на перезагрузку, я сразу понял что подхватил вирус, антивирус нод32 промолчал. При чистке си-мы утилитой Доктор веб курейт, при каждом ее запуске показывает следующее : Обьэкт"Процес в памяти:C:\Documents and Settings\Artur\Рабочий стол\hytm4w5j.exe:568"


Статус "Trojan.Mayachok.1"

Действие "Обезврежен"

РАз 5 включал утилиту и постоянно она находит етот процес в памяти и обезвреживает его, еще раз была нашла такой процес в памяти моего антивируса, Но ето еще не все, браузеры- мазила опера и хром Также работают частично, а именно: закладки открывают, а вот поисковые запросы выводят в каких то иероглифах!!! Вот только одни браузер Avant работает нормально. Прилагаю к теме Скрипты моей си-мы зделаны AVZ
Очень надеюсь на Вашу професиональную помощь!!!

[Info_bot]

Уважаемый(ая) Arti798, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\vcxD8bpL.sys','');
 QuarantineFile('C:\WINDOWS\system32\gaqoafk.dll','');
 QuarantineFile('c:\temp\4908a120-b16c8548-d95df698-6c54cf48\394aca.exe','');
 DeleteFile('C:\WINDOWS\system32\gaqoafk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[Arti798]

Скрипты выполнены,браузеры начали работать, влажую в сообщение логи как вы и просили, отпишитесь мне пожалуста проблема решена полностью или частично???

[Nikkollo]

Больше подозрительного не обнаружил.

[Arti798]

Спасиба Вам за професиональную помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены