вирус в оперативной памяти

**segneto** · 30.03.2012, 12:42

У меня Nod 32 smart security выдает сообщение обнаружена угроза в памяти. Нет доступа в безопасный режим. Проверял доктором нодом, доктором вебом, касперским и зайцем - результат не помогло. однако заец показал что в папке C:\WINDOWS\AppPatch есть очень подозрительный файл yxkjaa.exe который стоит в автозапуске. Пробывал удалять его в ручную не получилось. Плюс в C:\Documents and Settings\Segneto\Local Settings\Temp. есть папка Rar$EX00.593 которая не удаляется.

Делал вроде бы все по инструкции,а получилось только 2 файла, их и прекрепил

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.03.2012, 12:45

Уважаемый(ая) segneto, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 30.03.2012, 14:12

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\apppatch\yxkjaa.exe','');
 DeleteFile('C:\WINDOWS\apppatch\yxkjaa.exe');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(10);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

**segneto** · 02.04.2012, 07:39

Сделал лог virusinfo_syscheck.zip и лог HijackThis.

**segneto** · 02.04.2012, 09:20

Огромное СПАСИБО за помощь!

**thyrex** · 02.04.2012, 09:26

Сделайте логи RSIT

**segneto** · 02.04.2012, 10:06

Сделал

**thyrex** · 02.04.2012, 18:42

Порядок.

Смените все пароли

**Nikkollo** · 02.04.2012, 19:03

И еще прошу:
При подключенном интернете выполните скрипт в AVZ (как выполнить):

Код:

begin
 ClearQuarantine;  
 ExecuteAVUpdate;
 ExecuteStdScr(4);
end.

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

**segneto** · 04.04.2012, 13:24

Файл сохранён как 120404_084440_virusinfo_files_K244_4f7c09f868746.z ip
Размер файла 44028054
MD5 0094955c672d62a07632f15b9d8f906a

**Nikkollo** · 04.04.2012, 14:22

Спасибо, подозрительного не обнаружено.

**segneto** · 04.04.2012, 14:36

Спасибо Вам!

**CyberHelper** · 05.04.2012, 14:36

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\apppatch\\yxkjaa.exe - Backdoor.Win32.Shiz.dlou ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.64356, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-KC [Cryp] )