wasppacer, waagent, wasub [not-a-virus:RiskTool.Win32.Agent.amrp, not-a-virus:RiskTool.Win32.Agent.amrm ]

Printable View

06.04.2018, 02:26
snuggleshved

Вложений: 1

wasppacer, waagent, wasub [not-a-virus:RiskTool.Win32.Agent.amrp, not-a-virus:RiskTool.Win32.Agent.amrm ]

[COLOR=#333333]Обнаружил процесс wasub.
Помогите его удалить.
До этого еще компьютер стал иногда фризиться. Может еще посоветует что-то удалить?
[/COLOR]
06.04.2018, 02:27
Info_bot

Уважаемый(ая) [B]snuggleshved[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.04.2018, 07:14
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\SyncroDir\syncro11\testconf.vbs', '');
QuarantineFile('C:\ToolSync\tool07\tasksync.vbs', '');
QuarantineFile('C:\Users\User\AppData\Roaming\is-GGON9.tmp\VersionCheck#.bat', '');
DeleteFile('C:\SyncroDir\syncro11\testconf.vbs', '32');
DeleteFile('C:\ToolSync\tool07\tasksync.vbs', '32');
DeleteFile('C:\Users\User\AppData\Roaming\is-GGON9.tmp\VersionCheck#.bat', '32');
ExecuteFile('schtasks.exe', '/delete /TN "31D3DFAx3D" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "TaskSync" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "User" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WrekRest" /F', 0, 15000, true);
DeleteFileMask('c:\users\user\appdata\roaming\is-ggon9.tmp', '*', true);
DeleteDirectory('c:\users\user\appdata\roaming\is-ggon9.tmp');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
10.04.2018, 04:32
snuggleshved

Вложений: 1

Привет.
Добавил логи по uVS
10.04.2018, 07:08
Vvvyg

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
zoo %SystemDrive%\SYNCRODIR\SYNCRO13\WASPWING.EXE
addsgn A7679B234D6A4C7261D4C4B12DBDEB549DD6E0A589122D6E683CF67C05BE34E67017A7A80E311469998125FFCC4549128D6A048DF6BE2C792DCFCCB39206A966 17 WaspAce waspwing 7

zoo %SystemDrive%\SYNCRODIR\SYNCRO13\WASP.EXE
addsgn A7679B1991A27FB282917E3821049B40ED03B92E00BFCBF1C01F7DA0D74671A477F96DA80D95C8217964159F22E9799EF4FF0027E01A4FC4D55A0BD02F819CB3 11 WaspAce Wasp 7

zoo %SystemDrive%\SYNCRODIR\SYNCRO13\WAHIVER64.EXE
addsgn A1BA20CF1DE77967FF3951F9E97612C5E775B47B0E56E745853CF57B50CDF0DE1F479466E5645401A84D7B77161649FA7C049C70A6193B3265F44AD3D6DDA865 16 Tool.Click.38 [DrWeb] 7

chklst
delvir
deldir %SystemDrive%\SYNCRODIR
czoo
deltmp
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
10.04.2018, 18:34
snuggleshved

Вложений: 1

Сделал. Прикладываю логи.
10.04.2018, 21:11
Vvvyg

Справились, подтвердите.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.
11.04.2018, 01:30
snuggleshved

Вложений: 1

Сделал. Прикладываю логи.
11.04.2018, 07:03
Vvvyg

[QUOTE]------------------------------- [ HotFix ] --------------------------------
HotFix KB3124000 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-005.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3115858 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-013.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3140735 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-026.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3138910 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-027.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3138962 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-027.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3137513 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-028.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3145739 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-039.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3146963 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-040.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156013 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156016 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156019 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3155178 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-056.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156059 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-057.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3153704 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-061.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3170455 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-087.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3178034 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-097.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3175887 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-102.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3185911 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-106.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3184122 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-116.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3192392 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-122.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3197873 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3197873]Скачать обновления[/url][/b][/color]
HotFix KB3205400 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3205400]Скачать обновления[/url][/b][/color]
HotFix KB4012213 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012213]Скачать обновления[/url][/b][/color]
HotFix KB4012216 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012216]Скачать обновления[/url][/b][/color]
HotFix KB4019213 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019213]Скачать обновления[/url][/b][/color]
HotFix KB4022717 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022717]Скачать обновления[/url][/b][/color]
HotFix KB4025333 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025333]Скачать обновления[/url][/b][/color]
HotFix KB4034672 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034672]Скачать обновления[/url][/b][/color]
HotFix KB4041687 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4041687]Скачать обновления[/url][/b][/color]
HotFix KB4056895 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056895]Скачать обновления[/url][/b][/color]
HotFix KB4056897 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897]Скачать обновления[/url][/b][/color]
HotFix KB4074597 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4074597]Скачать обновления[/url][/b][/color]

--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и устарел)[/QUOTE]Обновлять систему нужно, лучше в автоматическом режиме.
[QUOTE]-------------------------------- [ Java ] ---------------------------------
Java 8 Update 144 v.8.0.1440.1 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u162-windows-i586.exe)^[/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 23 NPAPI v.23.0.0.205 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color][/QUOTE]Устаревшие Java и продукты Adobe часто используются для внедрения троянов через уязвимости, обновлять обязательно.
11.04.2018, 07:13
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \wasp.exe._68370b0196731cacc6516e922b594fcaba7a55d0 - [B]not-a-virus:RiskTool.Win32.Agent.amrp[/B][*] \waspwing.exe._32c655bf1f49400f0c730f129a25f1f7e1ffad97 - [B]not-a-virus:RiskTool.Win32.Agent.amrm[/B][/LIST][/LIST]