Оперативная память explorer.exe помогите с этим разобратся

[gtvfrv]

http://rghost.ru/38065662 uVS. Оперативная память = explorer.exe вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Nod

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\JATGQVQ.EXE
addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9AD07CAB2 8 smallHTTP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\JATGQVQ.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\35FD1UHC.SYS
setdns 1394-соединение\4\{80D5DBBB-F19D-41C8-96EE-2BB08241224C}\
setdns Подключение по локальной сети\4\{AE401CD4-0D2B-4058-B59C-4826B2C44D7D}\
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

[gtvfrv]

не совсем понял вас, архив который я загружал в файлообменик отправит вам на почту? а логи которые были выполнины быстрым сканированием Malwarebytes отправить в эту тему?

---------- Добавлено в 21:54 ---------- Предыдущее сообщение было написано в 21:43 ----------

http://rghost.ru/38067457 Malwarebytes

[safety]

это удалите в мбам,

Обнаруженные файлы: 2
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[gtvfrv]

Спасибо

---------- Добавлено в 22:29 ---------- Предыдущее сообщение было написано в 22:24 ----------

Еще одна проблема с мозилы оперы и гугла не входит в вконтакт ток через эксплорер, проста не чего не происходит загрузка ток идет и все до это-го баннер был типо тел отправить... что с этим делать?

[safety]

если про этой же машине, то сделайте новые логи: avz, uVS
если по другой машине, то откройте новую тему.

[gtvfrv]

http://rghost.ru/38078773 uVS. http://rghost.ru/38078786 avz.