Dr.Web написал svchost.exe Program.RemoteAdmin.75

[MorG]

Dr.Web написал C:\Windows\system32\config\svchost.exe является потенциально опасной программой Program.RemoteAdmin.75

как это лечить? или в этой папке не должно быть этого файла и его можно удалить?

Wındows 7 максимальная SP1

Благодарю!

[Info_bot]

Уважаемый(ая) MorG, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Windows\system32\config\svchost.exe','');
 QuarantineFile('C:\PROGRA~1\SEARCH~1\SEARCH~1\DATAMN~1.EXE','');
 DeleteFile('C:\Windows\system32\config\svchost.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте повторные логи

[MorG]

Всё выполнил.

[olejah]

Что сейчас с проблемой?

[MorG]

Что сейчас с проблемой?

ещё раз просканировал докторвебом, только уже полностью, он теперь понаходил кучу всякого

[olejah]

Это остатки валяются, я так понимаю, активной заразы в логах не было видно. Можете повторить логи АВЗ, глянем что там.

[MorG]

Вот.

[MorG]

Ну что есть что-то в логах?
А если нет, то что желать с тем что выдал Др.Веб? удалять?

[MorG]

А аваст мне вот ещё что понаходил.
Вложение 351895

[olejah]

Сделайте лог полного сканирования МВАМ. Чтобы ничего не упустить

[MorG]

сделал

[olejah]

Ну ничего нет особо страшного. Два файла в карантине Доктора и один подозрительный на Рабочем столе, RiskWare. На Ваше усмотрение удалять это или нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.jh ( DrWEB: Program.RemoteAdmin, BitDefender: Trojan.Generic.5995439 )