Подозрительная программа в автозагрузке, прописанная в папке systemhost

**Kaley** · 27.03.2016, 13:25

Здравствуйте!
В автозагрузке обнаружила подозрительную программу YI9B2F0F5EXHWXUHT с расположением systemhost\24FC2AE375.exe

Проверка Авирой ничего не выявила.
Cureit нашел Trojan.Vittalia.8297 и Adware.Funmoods.4 , но папка systemhost так и осталась.

Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.03.2016, 13:26

Уважаемый(ая) Kaley, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 27.03.2016, 13:52

Выполните скрипт в AVZ

Код:

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F5EXHWXUHT');
DeleteFileMask('C:\systemhost', '*', true);
DeleteDirectory('C:\systemhost');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**Kaley** · 27.03.2016, 14:16

Сделано.
А лог из первого пункта инструкции тоже сделать и приложить? Я сначала протупила, что в правилах написано, для 64-разрядных систем не надо первый пункт делать...

**thyrex** · 28.03.2016, 19:39

Что с проблемой?

**Kaley** · 30.03.2016, 19:57

Благодарю, systemhost исчезла

Подозрительная программа в автозагрузке, прописанная в папке systemhost (заявка № 198834)

Опции темы