Wirus w pamięci operacyjnej - prosze o sprawdzenie loga

[kamilos876]

Wczoraj podczas skanowania przy uruchamianiu NOD wykrył mi 2 wirusy :
Skaner przy uruchamianiu | Pamięć operacyjna | Win32/Olmarik koń trojański | nie można wyleczyć
Skaner przy uruchamianiu | Pamięć operacyjna | Win32/Rootkit.Agent.ODG koń trojański | nie można wyleczyć
O co chodzi że są w pamięci operacyjnej??
Logi:
HijackThis:
http://wklej.to/al1C
OTL:
http://wklej.to/Cg38
GMER:
http://wklej.to/jpBn
System Repair Engineer:
http://wklej.to/AHuk
Prosze o odp

[Okocza]

kamilos876, zastosuj sobie combofixa i daj z niego log

[kamilos876]

Sorry że tak późno, nie miałem czasu dać wczoraj tego loga
Oto log z ComboFix:
http://wklej.to/1TQ7
Proszę o sprawdzenie

[Okocza]

start - uruchom - cmd

wpisz (po każdej linijce enter):

Kod: Zaznacz wszystko

sc stop kbiwkmaidujnal
sc delete kbiwkmaidujnal

potem wykonaj:

Wykonaj to co jest podane w tym temacie

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Przeskanuj komputer pod względem Trojanów tym programem
6. Wejdź na Tą stronę wykonaj skan i daj raport ze skanu

[kamilos876]

Zrobiłem wszystko tak jak pisałeś
Raport ze skanu z tej strony:

Kod: Zaznacz wszystko

C:\WINDOWS\reset.exe   Win32/Packed.Autoit.Gen aplikacja
D:\System Volume Information\_restore{4D092B5F-E232-40B0-A45D-40656AA6A1C7}\RP81\A0033212.com   odmiana wirusa Win32/Kryptik.CV koń trojański

Log z tego programu FixIEDef:
http://wklej.to/Fblw

Czyli tamtych wirusów w pamięci operacyjnej już nie ma??

[Okocza]

pobierz narzędzie The Avenger i wklej w głównym oknie programu - białym polu:

Kod: Zaznacz wszystko

Files to delete:

C:\WINDOWS\reset.exe
D:\System Volume Information\_restore{4D092B5F-E232-40B0-A45D-40656AA6A1C7}\RP81\A0033212.com

klikasz execute i czekasz

Potem powinno być w porządku

[hubaiitv]

A ja to samo co mam zrobić? Nod pisze: Pamięć operacyjna - Win32/Olmarik koń trojański - nie można wyleczyć
C:\hiberfil.sys - błąd podczas otwierania
C:\pagefile.sys - błąd podczas otwierania
C:\Program Files\FileZilla FTP Client\uninstall.exe » NSIS - uszkodzone archiwum — nie można rozpakować pliku.

[wojtas]

zaloz swoj temat, opisz problem , wstaw loga