Printable View
Добрый день!
В системе Windows 2008 R2 появился вирус, проявляется в процессах NewRet.exe*32 и 9037157 *32, которые на 100% грузят компьютер. При завершении этих процессов, они стартуют снова.
Проблема в том, что у меня нет локального доступа к этому компьютеру и в безопасном режиме прогнать антивирус не могу.
Уважаемый(ая) [B]ipetrochenko[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Завершите работу 1C, все сеансы пользователей.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\windows\temp\9037157');
TerminateProcessByName('c:\windows\temp\newret.exe');
TerminateProcessByName('c:\windows\syswow64\rmvvug.exe');
TerminateProcessByName('c:\program files (x86)\winpcap\rpcapde.exe');
QuarantineFile('c:\program files (x86)\winpcap\rpcapde.exe','');
QuarantineFile('c:\windows\syswow64\rmvvug.exe','');
QuarantineFile('c:\windows\temp\newret.exe','');
QuarantineFile('c:\windows\temp\9037157','');
DeleteFile('c:\windows\temp\9037157','32');
DeleteFile('c:\windows\temp\newret.exe','32');
DeleteFile('c:\windows\syswow64\rmvvug.exe','32');
DeleteFile('c:\program files (x86)\winpcap\rpcapde.exe','32');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ (по возможности не из терминального режима) и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Меняйте пароль администратора и пароли пользователей, имеющих доступ по RDP.
Добрый день ещё раз. Спасибо, но остался ещё 1 вирус (на скриншоте), который не удаляется drWeb'ом: Trojan Muldrop
[ATTENTION]Удалите карантин (файл [B]virusinfo_autoquarantine.zip[/B]) из вложений[/ATTENTION]
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
лог полного сканирования МВАМ.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]все найденное[/b]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]