Показано с 1 по 14 из 14.

Dr.Web написал svchost.exe Program.RemoteAdmin.75 (заявка № 116668)

  1. #1
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33

    Dr.Web написал svchost.exe Program.RemoteAdmin.75

    Dr.Web написал C:\Windows\system32\config\svchost.exe является потенциально опасной программой Program.RemoteAdmin.75

    как это лечить? или в этой папке не должно быть этого файла и его можно удалить?

    Wındows 7 максимальная SP1

    Благодарю!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) MorG, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Windows\system32\config\svchost.exe','');
     QuarantineFile('C:\PROGRA~1\SEARCH~1\SEARCH~1\DATAMN~1.EXE','');
     DeleteFile('C:\Windows\system32\config\svchost.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте повторные логи

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33
    Всё выполнил.

  7. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Что сейчас с проблемой?

  8. #6
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33
    Цитата Сообщение от Olejah Посмотреть сообщение
    Что сейчас с проблемой?
    ещё раз просканировал докторвебом, только уже полностью, он теперь понаходил кучу всякого

  9. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Это остатки валяются, я так понимаю, активной заразы в логах не было видно. Можете повторить логи АВЗ, глянем что там.

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33
    Вот.

  12. #9
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33
    Ну что есть что-то в логах?
    А если нет, то что желать с тем что выдал Др.Веб? удалять?

  13. #10
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33
    А аваст мне вот ещё что понаходил.
    Вложение 351895

  14. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Сделайте лог полного сканирования МВАМ. Чтобы ничего не упустить

  15. #12
    Junior Member Репутация
    Регистрация
    31.01.2009
    Сообщений
    114
    Вес репутации
    33
    сделал

  16. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Ну ничего нет особо страшного. Два файла в карантине Доктора и один подозрительный на Рабочем столе, RiskWare. На Ваше усмотрение удалять это или нет.

  17. Это понравилось:


  18. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.jh ( DrWEB: Program.RemoteAdmin, BitDefender: Trojan.Generic.5995439 )


  • Уважаемый(ая) MorG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. not-a-virus:RemoteAdmin.Win32.RMS.d
      От Genkot в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 05.11.2011, 18:33
    2. Runtime Error! Program: C:\Program Files\Internet Explorer\iexplore.exe
      От Sumai в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.08.2010, 11:56
    3. Ответов: 3
      Последнее сообщение: 10.01.2009, 21:29
    4. Я крут -- BackDoor написал.
      От Палыч в разделе Ложные срабатывания
      Ответов: 24
      Последнее сообщение: 09.08.2007, 20:03
    5. not-a-virus:RemoteAdmin.Win32.RAdmin.20
      От Убийца богов в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.03.2007, 10:39

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00762 seconds with 16 queries