RManService TektonIT - RMS Host, Phantom.exe, диагностика

20.11.15 в ремонтном сервисе установили ОС Windows7. До 05.12.15 несколько раз странным образом пропадало изображение на мониторе, а 05.12.15 над треем появилось вирусное окошко с изображением монеты и надписью: "Если у вас есть монета времен СССР — вы миллионер", так же вызов "диспетчера задач" был заблокирован администратором.

При помощи Kaspersky Virus Removal Tool и AdwCleaner было обнаружено 6 элементов, из которых 3 — вирусных. Скрины сканирований Kaspersky Virus Removal Tool я приложила, а AdwCleaner не могу найти.

Видимых проблем не вижу, но оснований считать, что всё в порядке — нет. Мои сомнения подкрепились тем, что сегодня в списке служб была обнаружена прога удалённого администрирования RManService TektonIT - RMS Host (C:\Windows\SysWOW64\vipcatalog\rutserv.exe). В свойствах я отключила это приложение. Удалить — не знаю как.
[ATTACH=CONFIG]605093[/ATTACH] [ATTACH=CONFIG]605094[/ATTACH] [ATTACH=CONFIG]605095[/ATTACH] [ATTACH=CONFIG]605096[/ATTACH] [ATTACH=CONFIG]605097[/ATTACH]

P.S. На компьютере неисправна функция перезагрузки (при перезагрузке компьютер выключается и не загружается и издаёт писк периодичностью ~1 мин. В сервис-мастерской диагностировали неисправимую проблему в видеокарте.) Так что перезагружаться не могу :(

Уважаемый(ая) [B]Карина Володина[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]Версия Windows: 6.1.7601, Service Pack 1 "Windows 7 Ultimate", дата инсталляции [B]04.06.2015[/B] 17:50:44[/QUOTE]О каком ноябре речь?

Устанавливали в сервисе в этом ноябре, как я и указала. Почему другая дата — не имею понятия :)

Господа) Мой запрос о помощи в анализе логов не ушёл в небытие случайно?)

В логах ничего плохого.

Вы уверены, что Вам что-то переустанавливали, а не просто взяли деньги? :)

Конечно переустановили. У меня до этого более 5-ти лет стояла XP и я давно планировала отвезти системник в ремонт, поскольку накопился ряд проблем и с железом и с ОС. В ноябре выдалось свободное время — сделала. Даже чек есть :) Поэтому уверена на 100%. Я полагаю некорректная дата инсталляции из-за того, что продукт не лицензионный.

А TektonIT - RMS Host выходит мне установили вместе с ОС. Не подскажете как от него избавиться? В службах висит, а поиск по дискам не находит:)

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Готово.
У меня еще есть сканированный образ автозапуска программой UVS, если нужно могу прикрепить.

Не вижу по логам никаких признаков RMS

Понятно) А вот это тогда что значит?)
[ATTACH=CONFIG]606284[/ATTACH][ATTACH=CONFIG]606287[/ATTACH]
Как я уже говорила, Tektonit был включен, я его отключила, но не могу удалить.

P.S. Вчера Вам ответила, но почему-то вышло оповещение, что сообщение не будет опубликовано, пока не будет одобрено модератором, но так и не одобрилось по всей видимости))

Ничего подобного в логах нет

Я поняла, спасибо) Вопрос в том, почему он висит в службах и как его удалить)
Что это может значить, если по логам нет, а в службах отображается?