NET:MALWARE.URL/ infatica-service-app.exe и CEOObjectWrapper.cs

[Tqkedq]

Доброго времени суток господа, недавно в DrWeb Cureit обнаружил NET:MALWARE.URL / infatica-service-app.exe и CEOObjectWrapper.cs.
CEOObjectWrapper.cs был перемещен в карантин, а вот с NET:MALWARE.URL / infatica-service-app.exe не всё так просто, Cureit не смог устранить угрозу, не могли бы помочь как решить эту проблему?

[Info_bot]

Уважаемый(ая) Tqkedq, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 TerminateProcessByName('c:\users\daniy\appdata\local\infatica-m\infatica-service-app.exe');
 DeleteFile('c:\users\daniy\appdata\local\infatica-m\infatica-service-app.exe', '');
 DeleteFile('C:\Users\daniy\AppData\Local\Infatica-m\infatica-service-app.exe', '32');
 DeleteFile('C:\Users\daniy\AppData\Local\Infatica-m\infatica-service-app.exe', '64');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('c:\users\daniy\appdata\local\infatica-m', '*', true);
 DeleteDirectory('c:\users\daniy\appdata\local\infatica-m');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Infatica-m', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Infatica-m', '64');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сообщите, что с проблемой.