загрузка операт. памяти на 100%

[koby84]

Ситуация такова, неделю назад я заметил что ноутбук стал долго вкл, а при выключении после сохранения параметров виснит и
выключается только экстренно(зажатием клавиши). соответственно далее стал замечать долгое открытие приложений. стал
наблюдать в диспетчере задач что происходит после загрузки: призагрузке ОС в опер. памяти сидит 43 процесса соответсвенно
340 мб. с течением времени увеличивается Выделенная память... пик ОС сигналит что необходимо увеличить файл подкачки(у
меня 2Гб Оперативы и 2Гб вирт память). Стал отключать процессы по одному и смотреть что происходит. по моим заметкам после
завершения процесса BCMWLTRY.exe происходит выгрузка памяти. Но этот файл самопроизвольно загружется, оператива выгружается процентов на 30. и опять происходит тоже самое... может проблема не в этом процессе. плиз хелп
Ноут Dell Vostro 1510
P/S/ (я новичек у вас на сайте, сделал все как написано в правилах)(сканировал куриентом скаченным сегодня днем. нашел вирус. но проблемма не исчезла!)

[NickGolovko]

AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Система перезагрузится.

После перезагрузки пришлите карантин в соответствии с правилами и повторите логи.

[koby84]

выполнил... после перезагрузки ОС выдала предупреждение "Не удалось найти csrcs.exe... Каратнин отправил... трабел не пропал опиратива со временем так же грузится

[drongo]

эту строчку пофиксить в hijackthis

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

[koby84]

Спасибо. вроде все работает! а что было?

[Гриша]

Троян...

[koby84]

Троян...

а можно немного конкретики?
хотелось бы узнать больше

[NickGolovko]

Вот такой:

Файл avz00001.dta получен 2008.11.06 0618 (CET)
Результат: 24/36 (66.67%)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.11.5.3 2008.11.06 -
AntiVir 7.9.0.26 2008.11.05 TR/Crypt.CFI.Gen
Authentium 5.1.0.4 2008.11.06 -
Avast 4.8.1248.0 2008.11.05 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.11.05 Worm/Autoit.DIY
BitDefender 7.2 2008.11.06 Win32.Worm.Sohanad.NCC
CAT-QuickHeal 9.50 2008.11.04 Worm.AutoIt.cg
ClamAV 0.94.1 2008.11.06 -
DrWeb 4.44.0.09170 2008.11.06 Win32.HLLW.Autoruner.3459
eSafe 7.0.17.0 2008.11.05 Win32.Autoit.dt
eTrust-Vet 31.6.6193 2008.11.05 Win32/Yahlover.DH
Ewido 4.0 2008.11.05 -
F-Prot 4.4.4.56 2008.11.06 -
F-Secure 8.0.14332.0 2008.11.06 Trojan.Win32.Autoit.fc
Fortinet 3.117.0.0 2008.11.05 W32/Autoit.DT!tr
GData 19 2008.11.06 Win32.Worm.Sohanad.NCC
Ikarus T3.1.1.45.0 2008.11.06 Trojan.Win32.Autoit.dt
K7AntiVirus 7.10.517 2008.11.05 Worm.Win32.AutoIt.cg
Kaspersky 7.0.0.125 2008.11.06 Trojan.Win32.Autoit.fc
McAfee 5425 2008.11.05 W32/Yahlover.worm.gen.f
Microsoft 1.4005 2008.11.06 Trojan:Win32/Autorun.B
NOD32 3589 2008.11.06 Win32/Autoit.DW
Norman 5.80.02 2008.11.05 -
Panda 9.0.0.4 2008.11.05 W32/Sohanat.AS.worm
PCTools 4.4.2.0 2008.11.05 -
Prevx1 V2 2008.11.06 Worm
Rising 21.02.30.00 2008.11.06 -
SecureWeb-Gateway 6.7.6 2008.11.06 Trojan.Crypt.CFI.Gen
Sophos 4.35.0 2008.11.06 -
Sunbelt 3.1.1783.2 2008.11.05 -
Symantec 10 2008.11.06 W32.SillyFDC
TheHacker 6.3.1.1.141 2008.11.05 Trojan/Autoit.dt
TrendMicro 8.700.0.1004 2008.11.06 WORM_AUTORUN.AB
VBA32 3.12.8.9 2008.11.05 Worm.Win32.AutoIt.cg
ViRobot 2008.11.6.1454 2008.11.06 -
VirusBuster 4.5.11.0 2008.11.05 -
Дополнительная информация
File size: 453492 bytes
MD5...: 6ebc94fc36dbe74b9def26dd4d51b002
SHA1..: 56382fcd839dc0d3e24d125eb9cdcfcb7988d572
SHA256: bcb356f28f38196a5a5d729b2954667149dd99f456ad5150db 72eea56aa217cc
SHA512: 4d8f9cefa3bfc10d7ab7ef79b1e4328ce67917484104a53050 ec696c6332df3f
cf671078eb47011c32e55bd367a354a7b006eec59dd5258b5c cb46bbab463a7b
PEiD..: -

[drongo]

Чтобы такого не было больше, будет полезно: http://virusinfo.info/showthread.php?t=30339