[решено] RAM 50...90 %. Может вирус?

[alissa_12]

Здравствуйте!

Заметила, что RAM показывает в разное время от 50 до 90 %. Насколько я понимаю это много. Причем программ каких-то особых не запущено, а все-равно этот показатель такой высокий. Вот я и думаю может вирус....

Помогите, пожалуйста, понять в чем дело

[zirreX]

• Выполните скрипт AVZ

Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)



AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\dbrpjfl.exe','');
QuarantineFile('D:\WINDOWS\system32\pvhfvbo.exe','');
DeleteFile('D:\WINDOWS\system32\pvhfvbo.exe');
DeleteFile('D:\WINDOWS\system32\dbrpjfl.exe');
DeleteFileMask('D:\Program Files\Common Files\5C4164B2a', '*.*', true);
DeleteDirectory('D:\Program Files\Common Files\5C4164B2a');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



После перезагрузки выполните такой скрипт



AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес [url=mailto:quarantine@virusnet.info]quarantine@virusnet.info[/url], в названии темы укажите – Ссылку на вашу тему.Результаты ответа сообщите здесь, в теме.



Повторите логи AVZ

[alissa_12]

Сделала. Отправила карантин. Выкладываю новые логи.

Сейчас RAM 50 %. Сколько вообще нормальный диапазон RAM?

[zirreX]

В логах чисто.




Цитата alissa_12:



Сейчас RAM 50 %. Сколько вообще нормальный диапазон RAM?

[решено] RAM 50...90 %. Может вирус?

Это зависит от общего объёма памяти и запущенных программ.

[zirreX]

Скачайте

OTCleanIt

или с

зеркала

, запустите, нажмите Clean up



Смените все важные пароли!!!



Создайте новую контрольную точку восстановления и удалите зараженную:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.



Скачайте

ATF Cleaner

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли.



Для предотвращения заражения рекомендую вам придерживаться этих правил:

1.Всегда работайте только под обычным пользователем!

2.Используйте браузер Firefox с дополнением

NoScript

Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения

3.Устанавливайте обновления и патчи Windows.

4.Ежедневно обновляйте антивирусные базы.

5.Никогда не устанавливайте два антивируса или сетевых экрана (файрвол).



Помимо антивируса, проверяйте систему на присутствие вредоносных программ утилитой

Dr.Web Cureit

[alissa_12]

Спасибо. Все сделала. RAM держится в пределах 50-60 %.

Ответ по карантину пока не получила.