Robal w pamięci RAM...

[Paprykaz]

Witam, parę dni temu, u znajomego na kompie Avast wykrył wirusa w pamięci RAM. Jego kości pamięci to Kingston 2x1 GB DDR2 PC6400. I tu jest moje pytanie, czy jest jakiś program który usunie mu tego upierdliwca z pamięci, czy jest ona skazana na wymianę?

[xswistaqx]

RAM jest pamięcią tymczasową i przy każdym zamknięciu systemu jest oczyszczany, tak więc nie widzę możliwości żeby wirus w niej pozostał.

[Paprykaz]

To trochę lipa, czy możliwe jest aby ów jegomość się zagnieździł gdzieś w folderze systemowym, czy po prostu avast wszczyna niepotrzebne alarmy i resetuje kompa ?

/e: dodam, że format i reinstall systemu nic nie dały...

[Sevard]

Pamięć RAM jest ulotna, wystarczy wyłączyć komputer i poczekać paręnaście minut, by wszystkie dane z niej wyparowały. Inna sprawa, że ten wirus nie wziął się tam znikąd, a więc tak.

Ściągnij na pulpit OTL i uruchom go. W OTL w sekcji Rejestr - skan dodatkowy zaznacz opcję Użyj filtrowania, poza tym pozaznaczaj również opcje Infekcja LOP - Sprawdzanie, Infekcja Purity - Sprawdzanie oraz Skanuj wszystkich użytkowników i kliknij skanuj. Zostaną wygenerowane dwa logi. Obydwa daj jako załączniki do następnego posta, albo umieść na wklej.org i daj linki.

Poza tym jeśli masz system w wersji 32-bitowej, to:

1. Ściągnij program Defogger, uruchom go i wyłącz nim emulację napędów (opcja Disable).

2. Ściągnij program GMER. Nie zmieniaj żadnych opcji i kliknij przycisk Szukaj. Po zakończeniu pracy zostaniesz poinformowany, że log został zapisany w schowku. Otwórz notatnik, wklej go i zapisz na dysku.

Log z GMERa wrzuć na forum. Najlepiej jako załącznik do posta, albo na wklej.org i daj linki na forum.

Przenoszę do programów.

[Paprykaz]

Logi już są, na razie z OTL, dodaję jako załącznik.

OTL.Txt

Extras.Txt

[Paprykaz]

Dzisiaj postaram się jeszcze wrzucić log z GMER'a, bo wczoraj kumpel miał problemy z jego poprawnym działaniem...

[Sevard]

Jeśli GMER sprawia problemy, to można spróbować go użyć w trybie awaryjnym.

Jeśli GMER nie zadziała również w trybie awaryjnym, to:

1. Ściągnij program RootRepeal.

2. Uruchom go. Przejdź do karty Report i kliknij opcję Scan.

3. W oknie, które się pojawi zaznacz wszystkie opcje.

4. W następnym oknie zaznacz tylko dysk systemowy.

5. Program będzie przechodził przez kolejne karty i będzie odnotowywał to co znajdzie.

6. Po zakończeniu skanowania pojawi się raport w oknie programu i równocześnie zostanie otwarty notatnik, w którym będziesz miał log.

Wygenerowany log wrzuć na forum.