Вирус в оперативной памяти,очистка невозможна,что делать?

Сообщений: 7

Баллов: 3

Регистрация: 11.01.2012

Размещено 11.01.2012 21:29:57

Здравствуйте, прочитала аналогичные темы,но так и не поняла что делать. У меня находит несколько вирусов в оперативной памяти и очистка невозможна что делать?
1 - Оперативная память>taskhost.exe(2280)
2 - C:\Windows\apppatch\jpxvbp.exe
3 - Оперативная память>dwm.exe(2596)
4 - Оперативная память>taskhost.exe(2304)
Что мне делать?Как их удалить?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.01.2012 22:41:04

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 11.01.2012

Размещено 12.01.2012 00:11:51

Вот,все сделала

Прикрепленные файлы

NOTEBOOK_2012-01-11_23-36-13.rar (392.75 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.01.2012 00:23:54

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73 script [http://dsrt.dyndns.org] delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU zoo %SystemRoot%\APPPATCH\JPXVBP.EXE bl 3A3A53EABF194BED7D17949C98B875D3 257536 delall %SystemRoot%\APPPATCH\JPXVBP.EXE delref %SystemDrive%\USERS\ALINA\APPDATA\LOCAL\TEMP\ESIHDRV.SYS deltmp delnfr regt 1 regt 2 regt 3 regt 12 regt 14 czoo restart

Код

;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
zoo %SystemRoot%\APPPATCH\JPXVBP.EXE
bl 3A3A53EABF194BED7D17949C98B875D3 257536
delall %SystemRoot%\APPPATCH\JPXVBP.EXE
delref %SystemDrive%\USERS\ALINA\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 14
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 11.01.2012

Размещено 12.01.2012 01:10:26

Вот сделала,эта программа предлагает удалить файлы.Удалять?

Прикрепленные файлы

mbam-log-2012-01-12 (01-09-22).rar (1.41 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.01.2012 01:13:13

Удаляйте все что найдено. Затем перезагружайтесь и проверяйте что с проблемой

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 11.01.2012

Размещено 12.01.2012 01:15:47

А это не навредит?а то мне как то удалили вирус,перестали программы загружаться и потом мне объяснили что программы проходили через этот вирус,а теперь вируса нет и прогрмма не может найти путь,пришлось винду переустанавливать..

Сообщений: 7

Баллов: 3

Регистрация: 11.01.2012

Размещено 12.01.2012 01:17:30

А почему тут столько вирусов,а NOD32 их даже не увидел?

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.01.2012 01:19:22

это не столько вирусы, сколько нежелательные программы. удаляйте через Mbam не опасаясь ничего

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 11.01.2012

Размещено 12.01.2012 01:25:57

Все сделала,но пока не ясно,запустила nod на сканирование,посмотрим что покажет. Завтра отпишусь.

[ Закрыто ] Вирус в оперативной памяти,очистка невозможна,что делать?