Printable View
Суть. В "Службах" висит TektonIT - RMS Host RManService. При обнаружении сразу же был отключен.
Один из Ваших хэлперов, просмотрев логи, заключил, что следов RMS в них нет. Однако мои вопросы о том, что может значить нахождение TektonIT'a в "Службах" при отсутствии его следов в логах, и как его оттуда удалить, он оставил без ответов.
[url]http://virusinfo.info/showthread.php?t=194127&p=1339756#post1339756[/url]
[ATTACH=CONFIG]607323[/ATTACH]
Уважаемый(ая) [B]Карина Володина[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пока та тема не закрыта, логично было бы продолжать в ней.
Служба RManService отключена, так что страшного нет.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CloseProcesses:
CreateRestorePoint:
S4 RManService; C:\Windows\SysWOW64\vipcatalog\rutserv.exe [6300368 2015-07-15] (TektonIT)
Folder: C:\Windows\SysWOW64\vipcatalog[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Благодарю за отклик:)
Я понимаю, но в той теме до сих (уже 5 дней) не отвечают.
Fixlog.txt сделан без автоматической перезагрузки, т.к. неисправна функция перезагрузки, как я указала в той теме. После fix'a выключила/включила. Подозреваю, что не подойдёт, но прикрепила.
Но TektonIT из списка "служб" всё-таки удалён:) Тем не менее исчерпывающее заключение за Вами:)
Такой fixlist.txt примените:[CODE]C:\Windows\SysWOW64\vipcatalog[/CODE]
Это удалит папку с программой.
Сделано. Лог прикрепить или, как я понимаю, это всё?:)
Если папки C:\Windows\SysWOW64\vipcatalog нет - всё.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Папка "vipcatalog" отсутствует. Премного благодарна за помощь! с: