Показано с 1 по 8 из 8.

Помогите! - обнаружена угроза в памяти! Оперативная память » explorer.exe(1888) (заявка № 127620)

  1. #1
    Junior Member Репутация
    Регистрация
    25.11.2012
    Сообщений
    4
    Вес репутации
    20

    Помогите! - обнаружена угроза в памяти! Оперативная память » explorer.exe(1888)

    Здравствуйте!
    Собственно сама проблема изложена в названии темы.
    Я видел подобные темы уже на этом форуме, когда пытался гуглить эту проблему, и даже пытался выполнять оттуда скрипты, но к положительным результатам это не приводило.

    В общем, пару дней назад начало выскакивать предупреждение от антивируса (ESET NOD32 v.5), мол "обнаружена угроза в памяти! Оперативная память » explorer.exe(1888 )".
    Сама цифра в конце часто меняется в диапазоне от 1860 до 1890. Но чаще всего указывается именно 1888.

    Примерные побочные эффекты, которые я приметил:
    1. часто при выполнении простых действий в проводнике прекращается работа этого самого "Проводника". То бишь он перезагружается, что бесит :(
    2. При выполнении некоторых функций в некоторых программах (например в той же AVZ) иногда выскакивает ошибка примерно следующего содержания - "access violation at address in module user32.dll". Иногда выскакивает, а иногда нет, в одной и той же программе.

    Прошу помощи, ибо не знаю что делать. Логи естественно прилагаются.

    PS. Так как заядлый игроман, как раз пару дней назад искал кряк для одной игрушки на сайте skidrowcrack.com . Раньше было нормально все, но в этот раз антивирь ругнулся на сам сайт, и вроде как после этого начало появляться предупреждение об угрозе памяти.

    PPS. На данном сайте и с подобной просьбой (о лечении системы) обращаюсь впервые, так что заранее прошу прощения за возможные косяки и тупняки.
    Вложения Вложения
    Последний раз редактировалось punkbust; 25.11.2012 в 18:10. Причина: подозрительная ссылка активная

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) punkbust, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\Users\Stanislav\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\YqCYn6HY8ew.exe','');
     DeleteFile('C:\Users\Stanislav\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\YqCYn6HY8ew.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','24119109');
     DeleteFile('C:\Users\STANIS~1\AppData\Local\Temp\24119000FdOh');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    ExecuteWizard('SCU',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Сделайте логи RSIT:
    http://virusinfo.info/showthread.php...292#post859292
    и приложите.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    25.11.2012
    Сообщений
    4
    Вес репутации
    20
    Блин, я выполнил скрипт, но забыл при этом отключить антивирус!
    в итоге по окончании процесса антивирус пожаловался на файл "avz00001.dta", созданный в папке "Quarantine" и удалил его, якобы это троян.
    После перезагрузки в самом архиве Quarantine.zip ничего нет.

    Можно ли как-то еще раз проделать процедуру?

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Ладно, не надо.

    Повторные логи сделайте.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member Репутация
    Регистрация
    25.11.2012
    Сообщений
    4
    Вес репутации
    20
    Done!
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     DeleteFileMask('C:\ProgramData\KeDvGDXbpLs','*', true);
     DeleteDirectory('C:\ProgramData\KeDvGDXbpLs');
    end.
    Рекомендую сменить все пароли (особенно банковские).

    Что с проблемой?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. #8
    Junior Member Репутация
    Регистрация
    25.11.2012
    Сообщений
    4
    Вес репутации
    20
    ок, сейчас проверю.
    но уже могу сказать одно, что после перезагрузки последней ни разу ничего не выпадало от антивируса, плюс комп загрузился быстрей. А раньше не мог ярлычки долго отобразить (ну, долго - это секунды 3)

    - - - Добавлено - - -

    Скрипт выполнил. Удаление прошло успешно.
    Больше пока не знаю, что написать.

Похожие темы

  1. Ответов: 6
    Последнее сообщение: 07.05.2012, 08:15
  2. Ответов: 16
    Последнее сообщение: 27.04.2012, 13:30
  3. Ответов: 8
    Последнее сообщение: 14.04.2012, 14:18
  4. Обнаружена угроза памяти. Помогите.
    От Наталья82 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 04.12.2011, 19:00
  5. Обнаружена угроза в памяти...
    От Сорняк в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 23.10.2011, 19:06

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01647 seconds with 17 queries