Решена - Оперативная память = explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownl

Вот что выдает NOD32 v4 (7037)
Оперативная память = explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

подскажите как от него избавится

 

Сделайте логи как показано в -

 

образ автозапуска
http://zalil.ru/33054957
hijackthis
http://zalil.ru/33054959
virusinfo_syscure
http://zalil.ru/33054961

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.[/HTML]

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

лог MBAM
http://zalil.ru/upload/33055922

 

Удалите в MBAM следующие строки:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. Если проблема более не беспокоит, лечение завершено.
В противном случае, сделайте новый образ автозапуска в uVS.

medosos, Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

в MBAM все удалил и в AVZ скрипт сделал. Удалил и заново поставил Java (лог)

После перезагрузки в антивирусе начало выскакивать вот это:

новый образ автозапуска в uVS
http://zalil.ru/33056317

 

Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.
После перезагрузки, проверьте, выдает ли антивирус подобное сообщение? (проверьте, возможно это старое сообщение в журнале событий, которое уже не актуально).

 

вот что в журнале:

ps после всех действий почему то перестала запускаться Opera. Пришлось скачать огнелиса

Спойлер

Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: opera.exe
Версия приложения: 11.62.1347.0
Отметка времени приложения: 4f6d9216
Имя модуля с ошибкой: StackHash_90a3
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 8a981d1e
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 90a3
Дополнительные сведения 2: 90a3e0ab9f72f74f009212e8384d80c1
Дополнительные сведения 3: a96b
Дополнительные сведения 4: a96b0037e91b0742c83a9d71cd74a6ca

 

Странно, в некоторых строках, в скрипте который я предоставил выше, присутствует пробел, проблема именно в этом.

Скопируйте скрипт, который я предоставил вам выше в окно выполнения скрипта в uVS.
После чего, уберите пробел в следующем месте выделенным красным, в этих строках:

delall %SystemDrive%\USERS\VANES\APPDATA\ROAMING\MICROSOF_T\WINDOWS\START MENU\PROGRAMS\STARTUP\SUNW20497VE.EXE
delall %SystemDrive%\USERS\VANES\APPDATA\ROAMING\MICROSOF_T\WINDOWS\START MENU\PROGRAMS\STARTUP\QNLALVDGW1C.EXE

и выполните скрипт.
После перезагрузки, сообщите результат.

 

спасибо за помощь, проблема исчезла