Оперативная память » svchost.exe(2392) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна

[MikeleCorleone]

Здравствуйте, проблема в следующем Оперативная память » svchost.exe(2392) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна

это отчет ESET SMART 5 с последними базами, при перезагрузке компьютера загружается файл svchost.exe*32, находящийся в директории C:\Windows\SysWOW64, при этом в процессах то появляется то исчезает процесс chrome.exe*32 причем сам браузер не запущен, при завершении работы процесса svchost.exe*32 все приходит в норму, до следующей перезагрузки, выполнял лечение с Kaspersky Rescue Disc 10 с базами за 17.06.2012 ничего не нашлось.

[Info_bot]

Уважаемый(ая) MikeleCorleone, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 DelCLSID('{A0MRAL6T-04T1-HN62-Y0U5-5DHB33754V1C}');
 QuarantineFile('C:\Users\Memphis\AppData\Roaming\microsoftupdate\scms32.exe','');
 QuarantineFile('D:\TEMP\lQ3OABCx.sys','');
 DeleteFile('C:\Users\Memphis\AppData\Roaming\microsoftupdate\scms32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HKCU');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[MikeleCorleone]

При загрузке карантина выходит данная ошибка (Результат загрузки Ошибка загрузки. Данный файл уже был загружен)

[Techno]

Что с проблемой?

[MikeleCorleone]

Проблема судя по всему устранена, вирусной активности не наблюдается, спасибо за помощь.