На сервере Trojan-Banker.Win32.Fibbit.pey/Trojan.PWS.Turist.95

[Степан Пелевин]

Обнаружил на сервере (Windows Server 2008 R2 x64) вирус Trojan-Banker.Win32.Fibbit.pey. Помогите в лечении, все необходимое во вложении.
hijackthis.zip
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Степан Пелевин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('?','');
 QuarantineFile('C:\Windows\system32\hgQtxfUCiBnxUL.exe','');
 DeleteFile('C:\Windows\system32\hgQtxfUCiBnxUL.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','TLhupOGOMmuatBZFFnVcaqwFgq');
 DeleteFile('?');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Перезагрузите сервер

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.