Показано с 1 по 6 из 6.

Оперативная память = svchost.exe(1192) - модифицированный Win32/Spy.Ranbyus.J троянская программа - очистка невозможна [Trojan-Banker.Win32.Fibbit.pkp, Backdoor.Win32.Redaptor.bvb ] (заявка № 151715)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    12

    Оперативная память = svchost.exe(1192) - модифицированный Win32/Spy.Ranbyus.J троянская программа - очистка невозможна [Trojan-Banker.Win32.Fibbit.pkp, Backdoor.Win32.Redaptor.bvb ]

    Здравствуйте! Появилась проблемка вот с этим вирусом "модифицированный Win32/Spy.Ranbyus.J троянская программа". Вот логи.

    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) РоманРо, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://saldeta.com/themes/ews.exc
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4FCE1269-FE11-42C4-9AFB-44E54FA7D09B}: NameServer = 37.10.116.201,8.8.8.8
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C2D748C5-C08F-4FD1-AC43-EF807077B14B}: NameServer = 37.10.116.201,8.8.8.8
    O17 - HKLM\System\CS1\Services\Tcpip\..\{4FCE1269-FE11-42C4-9AFB-44E54FA7D09B}: NameServer = 37.10.116.201,8.8.8.8
    O17 - HKLM\System\CS2\Services\Tcpip\..\{4FCE1269-FE11-42C4-9AFB-44E54FA7D09B}: NameServer = 37.10.116.201,8.8.8.8
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\machineupper32.exe','');
     QuarantineFile('c:\windows\system32\msphqghu.exe','');
     QuarantineFile('c:\windows\system32\betwinservicexp.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\WINDOWS\system32\machineupper32.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    12
    Спасибо! Карантин отправил. Вот логи.

    virusinfo_syscheck.zip
    hijackthis.log

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\windows\system32\msphqghu.exe');
      StopService('Network Adapter Events');
      QuarantineFile('c:\windows\system32\msphqghu.exe','');
      DeleteFile('C:\WINDOWS\system32\msphqghu.exe','32');
      DeleteService('Network Adapter Events');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\betwinservicexp.exe - not-a-virus:RiskTool.Win32.Agent.aps
      2. c:\windows\system32\machineupper32.exe - Trojan-Banker.Win32.Fibbit.pkp ( BitDefender: Gen:Variant.Strictor.47126, AVAST4: Win32:Malware-gen )
      3. c:\windows\system32\msphqghu.exe - Backdoor.Win32.Redaptor.bvb ( BitDefender: Gen:Variant.Kazy.307181, AVAST4: Win32:Agent-ASLS [Trj] )


  • Уважаемый(ая) РоманРо, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 18.04.2013, 16:27
    2. Ответов: 4
      Последнее сообщение: 27.02.2013, 10:08
    3. Ответов: 8
      Последнее сообщение: 07.11.2012, 16:20
    4. Ответов: 5
      Последнее сообщение: 22.06.2012, 13:49
    5. Ответов: 7
      Последнее сообщение: 14.03.2012, 20:37

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00312 seconds with 23 queries