desktoplayer.exe [Trojan.Win32.Agent.ihpk ]

[jayzwalking]

Удалял,он восстанавливается
При запуске .ехе файлов создается ярлык с припиской Srv в конце.

[Info_bot]

Уважаемый(ая) jayzwalking, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Advanced SystemCare 10

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Aktivator\Protect.vbs', '');
 QuarantineFile('E:\Adobe Application Manager 6.2\wh1te.exe', '');
 QuarantineFile('F:\Program Files (x86)\Microsoft\DesktopLayer.exe', '');
 QuarantineFile('H:\autorun.inf', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{CA5E9328-8FDF-4F40-9AF3-46FF20E796A0}" /F', 0, 15000, true);
 DeleteFile('E:\Adobe Application Manager 6.2\wh1te.exe', '32');
 DeleteFile('f:\program files (x86)\microsoft\desktoplayer.exe', '32');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




Сделайте повторные логи по правилам. (CollectionLog)

[jayzwalking]

Прикрепил новые логи

[Sandor]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

- - - - -Добавлено - - - - -

Advanced SystemCare 10 - по-прежнему в списке установленных. Не удаляется?

[jayzwalking]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

- - - - -Добавлено - - - - -

Advanced SystemCare 10 - по-прежнему в списке установленных. Не удаляется?

не заметил,уже удалил

[Sandor]

Выполните скрипт в uVS:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
delref HTTP://MYPOISK.SU/
bl 0EB2CC530C8ACE0C3511A7A791264D45 11580928
zoo C:\CHAT\WH1TE.EXE
delall C:\CHAT\WH1TE.EXE
zoo E:\STEAMDESKTOPAUTHENTICATOR-MASTER\WH1TE.EXE
delall E:\STEAMDESKTOPAUTHENTICATOR-MASTER\WH1TE.EXE
zoo G:\FA\WH1TE.EXE
delall G:\FA\WH1TE.EXE
apply

zoo %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\DESKTOPLAYER.EXE
bl 17EFB7E40D4CADAF3A4369435A8772EC 53760
addsgn 79A85392D6924C0608576EB557C56255658A940A89FA1F1024C3C5BCB82989B3DC94075F56B39D492BE8DE9F4616A147872017F191D2D85B2D77A447B3062273 8 Trojan.Win32.Agent.ihpk [Kaspersky] 7

zoo C:\CRUSADER KINGS II\CK2GAMESRV.EXE
zoo %SystemDrive%\USERS\SNOW\DESKTOP\RSLOAD.NET.THROTTLESTOP.5.00\THROTTLESTOPSRV.EXE

chklst
delvir

czoo
restart

Компьютер перезагрузится.

Соберите и прикрепите контрольный повторный лог uVS.

[jayzwalking]

Выполните скрипт в uVS:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
delref HTTP://MYPOISK.SU/
bl 0EB2CC530C8ACE0C3511A7A791264D45 11580928
zoo C:\CHAT\WH1TE.EXE
delall C:\CHAT\WH1TE.EXE
zoo E:\STEAMDESKTOPAUTHENTICATOR-MASTER\WH1TE.EXE
delall E:\STEAMDESKTOPAUTHENTICATOR-MASTER\WH1TE.EXE
zoo G:\FA\WH1TE.EXE
delall G:\FA\WH1TE.EXE
apply

zoo %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\DESKTOPLAYER.EXE
bl 17EFB7E40D4CADAF3A4369435A8772EC 53760
addsgn 79A85392D6924C0608576EB557C56255658A940A89FA1F1024C3C5BCB82989B3DC94075F56B39D492BE8DE9F4616A147872017F191D2D85B2D77A447B3062273 8 Trojan.Win32.Agent.ihpk [Kaspersky] 7

zoo C:\CRUSADER KINGS II\CK2GAMESRV.EXE
zoo %SystemDrive%\USERS\SNOW\DESKTOP\RSLOAD.NET.THROTTLESTOP.5.00\THROTTLESTOPSRV.EXE

chklst
delvir

czoo
restart

Компьютер перезагрузится.

Соберите и прикрепите контрольный повторный лог uVS.

Выполнил,ничего не происходит
======= Конец исполнения скрипта =======
и все

[Sandor]

Выполнил

Компьютер перегрузился?

В папке с распакованной uVS есть архив с префиксом ZOO ?

Соберите и прикрепите контрольный повторный лог uVS.

Жду.

[jayzwalking]

Компьютер перегрузился?

В папке с распакованной uVS есть архив с префиксом ZOO ?



Жду.

Нет,не перезагрузился. архива нет

[jayzwalking]

Компьютер перегрузился?

В папке с распакованной uVS есть архив с префиксом ZOO ?



Жду.

старт.ехе заражен вирус 131. это что?

[Sandor]

Пролечите систему с помощью KRD.

Затем скачайте заново, соберите и прикрепите свежий лог uVS.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\program files (x86)\microsoft\desktoplayer.exe - Trojan.Win32.Agent.ihpk ( BitDefender: Gen:Variant.Barys.8008, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Malware-gen )