Обнаружена угроза в памяти! Оперативная память » explorer.exe(1636)

[AlexeyOsetrov]

Такая проблема: при запуске windows антивирус обнаруживает угрозу:
"Оперативная память » explorer.exe(1636) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна"
Очистить невозможно, компьютер тормозит ужасно, антивирус не может обновиться! При каждом запуске windows в строчке: оперативная память = explorer.exe(1636), в круглых скобках разные числа например:1836 но угроза таже!
Файлы анализа выложил, все по инструкции.
Что делать дальше? заранее спасибо.

[Info_bot]

Уважаемый(ая) AlexeyOsetrov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[AlexeyOsetrov]

А вот нашел решение фактически той же проблемы (от пользователя deman163) , только скажите, подходит ли мне это?
"Выполните скрипт в AVZ (как выполнить):
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Дмитрий\Главное меню\Программы\Автозагрузка\BTTray.lnk','');
QuarantineFile('C:\Documents and Settings\Дмитрий\Главное меню\Программы\Автозагрузка\i3Nv38oBgI0.exe','');
DeleteFile('C:\Documents and Settings\Дмитрий\Главное меню\Программы\Автозагрузка\i3Nv38oBgI0.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
Код:

begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите".

[thyrex]

Обновите базы AVZ и переделайте логи

[AlexeyOsetrov]

Обновил базы AVZ и переделал логи

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\oNvvftl6PMA.exe','');
 DeleteFile('C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\oNvvftl6PMA.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.


- Сделайте лог RSIT.

[AlexeyOsetrov]

Все сделал, антивирус больше не выдает ошибку и компьютер побыстрее стал работать, только не обновляются базы NOD32.

[AlexeyOsetrov]

Вот лог RSIT

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\whrmgpi.dll','');
 DeleteFile('C:\Windows\system32\whrmgpi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

C:\yoz5fv9RuexZdNU
C:\Users\Alex\AppData\Roaming\MicroST
C:\Windows\system32\3273.tmp
C:\plg.txt
C:\Users\Alex\AppData\Roaming\gXWtg1LVONzBGpW

удалите вручную

Сделайте новые логи

[AlexeyOsetrov]

C:\yoz5fv9RuexZdNU
C:\Users\Alex\AppData\Roaming\MicroST
C:\Windows\system32\3273.tmp
C:\plg.txt
C:\Users\Alex\AppData\Roaming\gXWtg1LVONzBGpW

удалите вручную


А можно подробнее как это выполнить?

[thyrex]

А можно подробнее как это выполнить?

Написано: вручную.

Если не знаете как, тогда закономерный вопрос: зачем Вам компьютер, если не умеете выполнить простейшие операции???

[AlexeyOsetrov]

Извините за глупый вопрос с удалением) , сразу не понял, надпись "код" над списком файлов ввела в некое заблуждение, самому стыдно)) Файлы все удалил.
Вот логи, проделанные после этих операций:

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\Alex\ms.exe','');
 DeleteFile('C:\Users\Alex\ms.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Повторите логи АВЗ и РСИТ.

Что с проблемами?

[AlexeyOsetrov]

Не могу загрузить по ссылке "Прислать запрошенный карантин" файл quarantine.zip, пишет: "Ошибка загрузки. Данный файл уже был загружен". Но архив я посмотрел, в нем пусто.
Проблем больше не обнаруживается, комп стал работать значительно быстрее. Огромное спасибо вам!
Вот логи АВЗ и РСИТ:

[Techno]

Смените все пароли


- Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

[AlexeyOsetrov]

Все сделал, установил. Спасибо, и респект вашему сайту.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены