Опасный файл jh1d.exe

**андрей7487** · 20.11.2013, 14:17

привет, этот процесс грузит систему и появляется в папке темп на диске с. после удаления снова появляется, при выполнении скрипта помимо необходимых архивов создался архив virusinfo_autoquarantine

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.11.2013, 14:19

Уважаемый(ая) андрей7487, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 20.11.2013, 15:17

Здравствуйте !!!

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('C:\Program Files\mutualpublic\monitor.exe');
  StopService('Mutual Monitor');
  QuarantineFile('C:\Program Files\mutualpublic\monitor.exe','');
  DeleteFile('C:\Program Files\mutualpublic\Monitor.exe','32');
  DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
  DeleteService('Mutual Monitor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(21);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**андрей7487** · 20.11.2013, 15:58

все сделал

- - - Добавлено - - -

а вот насчет карантина не уверен, что он отправился, хотя я пробовал

- - - Добавлено - - -

quarantine.zip

**mrak74** · 20.11.2013, 15:58

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

**андрей7487** · 20.11.2013, 16:06

все получилось, но еще и сюда по ошибке закинул

- - - Добавлено - - -

сейчас выполню скрипт, а вот проблема не всегда бывает. сейчас пока нет

- - - Добавлено - - -

не обнаружил уязвимости и лог не создался

**mrak74** · 20.11.2013, 16:19

Уязвимостей нет уже хорошо. Лог в папке avz4\LOG\avz_log.txt - искали?

Понаблюдайте за проблемой пару дней. Отпишитесь о наблюдениях, возникла ли проблема или нет. По результатам Вашего ответа примем решение о продолжении лечения или закрытия темы.

**андрей7487** · 20.11.2013, 16:20

хорошо, лога нет - папка пуста

**mrak74** · 20.11.2013, 16:23

Хорошо. Ждем результата наблюдений.

**CyberHelper** · 20.11.2013, 16:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Опасный файл jh1d.exe (заявка № 149965)

Опции темы