BisonM07.exe

[lyvsy]

Добрый день,
Висит в процессах BisonM07.exe. CureIt в безопасном режиме нашел троян в SystemVolumeInformation и поместил в карантин, но Бизон все равно висит в процессах.

Спасибо!

[Info_bot]

Уважаемый(ая) lyvsy, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

Здравствуйте, lyvsy,

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O20 - Winlogon Notify: PicNotify - PicNotify.dll (file missing)

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\qstart.sys\config\dvmexportservice.exe');
 TerminateProcessByName('C:\WINDOWS\BisonC07\BisonM07.exe');    
 QuarantineFile('C:\WINDOWS\BisonC07\BisonM07.exe',' ');
 QuarantineFile('BTStackServer.exe',' ');
 QuarantineFile('C:\WINDOWS\system32\BTStackServer.exe',' ');     
 QuarantineFile('C:\WINDOWS\system32\SetDev.dll','');
 QuarantineFile('C:\WINDOWS\system32\Momo.dll','');
 QuarantineFile('C:\WINDOWS\system32\MainOp.dll','');
 QuarantineFile('C:\WINDOWS\system32\FunFrm.dll','');
 QuarantineFile('C:\WINDOWS\system32\FaceVerify.dll','');
 QuarantineFile('C:\WINDOWS\system32\facev.dll','');
 QuarantineFile('C:\WINDOWS\system32\Apblend.dll','');
 QuarantineFile('C:\WINDOWS\system32\3DImageRenderer.dll','');
 QuarantineFile('c:\qstart.sys\config\dvmexportservice.exe','');
BC_ImportAll;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;

[lyvsy]

crush13,
Спасибо за помощь, карантин загрузил. (Бизон пока на месте).

[thyrex]

Скорее это процесс от веб-камеры

[lyvsy]

thyrex, ооо, ложная тревога, получается? Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 33
• В ходе лечения вредоносные программы в карантинах не обнаружены