Показано с 1 по 6 из 6.

winesm32 В АВТОЗАГРУЗКЕ (заявка № 73603)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2010
    Сообщений
    3
    Вес репутации
    25

    Thumbs up winesm32 В АВТОЗАГРУЗКЕ

    Доброе время суток!

    У меня возникла проблема с файлом winesm32.
    Нашел на Вашем форуме 2 похожих обращения, но т.к. рекомендации (скрипты) в них отличались друг от друга, решил создать новую тему.

    Ну и по порядку:
    Установлен НОД32. При посещении торрент трекера он начал ругаться, на подозрительные файлы. Просканировал систему, но НОД ничего не обнаружил, просконировал ВЕБом тоже никакого эфекта, после перезагрузки системы, образовалось 6 процессов SVCHOST.exe один из которых постоянно грузит ЦП на 48-50%
    Посмотрел автозагрузку RegCleaner`ом. Появился непонятная строка WINESM32. Удалить не получается, при поиске ни среди скрытых, ни среди системных файлов нет.

    Надеюсь на вашу помощь!
    Вложения Вложения
    Последний раз редактировалось BaronM; 14.03.2010 в 21:07.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\winesm32.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\winesm32.exe');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    14.03.2010
    Сообщений
    3
    Вес репутации
    25
    Скрипт выполнил!
    Спасибо большое!!! Теперь систему не грузит, но SVCHOST.EXE так и осталось 6 штук...
    Это нормально?
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Цитата Сообщение от BaronM Посмотреть сообщение
    SVCHOST.EXE так и осталось 6 штук...
    Это нормально?
    Вполне нормально
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    14.03.2010
    Сообщений
    3
    Вес репутации
    25
    Тогда БОЛЬШУЩЕЕ спасибо за помощь!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\admin\главное меню\программы\автозагрузка\winesm32.exe - Trojan-Dropper.Win32.Agent.btmu ( DrWEB: Trojan.DownLoader1.2796, BitDefender: Trojan.Agent.AOXH, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) BaronM, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Winesm32
      От Maltoza в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 01.07.2010, 10:55
    2. winesm32.exe и загруженный svchost.exe
      От mo3rnuts в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.03.2010, 15:02
    3. Ответов: 10
      Последнее сообщение: 02.03.2010, 11:46
    4. winesm32 в автозагрузке вешает процессор (заявка №8987)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 01.03.2010, 21:01
    5. winesm32 в автозагрузке вешает процессор
      От Ардальон в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.02.2010, 03:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00501 seconds with 21 queries