Оперативная память = svchost.exe(2164) - модифицированный Win32/TrojanDownloader.Wauchos.O троянская программа - очистка невозможна [Backdoor.Win32.Androm.ahqv ]

[alex1102]

При загрузки системы антивирус Nod32 выдает сообщение "Оперативная память = svchost.exe(2164) - модифицированный Win32/TrojanDownloader.Wauchos.O троянская программа - очистка невозможна".
Антивирусные утилиты AVPTool от "Лаборатория Касперского";
Dr.Web CureIt! от «Доктор Веб» - вирус не обнаружили.
Система Windows7 x64. Не хватает места на лог из avz во вложении. Залил на ФО. Вторая часть http://us.ua/1191026/
Весь лог тут http://us.ua/1191028/

[Info_bot]

Уважаемый(ая) alex1102, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

alex1102, то что вы прислали это карантин, а не логи AVZ. Ещё раз внимательно прочтите как делать логи и переделайте.

+ Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('c:\progra~3\dxotqcfnh.exe','');
 DeleteFile('c:\progra~3\dxotqcfnh.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','7467');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=143171

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[alex1102]

Спасибо. Проблема решена с помощью другого форума. Так и не получилось сделать правильно лог.

[Aleksandra]

Проблема решена с помощью другого форума.

Можно ссылку на тему?

[alex1102]

Да конечно http://forum.esetnod32.ru/forum6/topic9871/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\dxotqcfnh.exe - Backdoor.Win32.Androm.ahqv