Win32/Patched.IB троянская программа [not-a-virus:Monitor.Win32.KeyLogger.bch, Trojan.Win32.Patched.pj ]

[valera87]

Нужен скрипт для лечения!

[Info_bot]

Уважаемый(ая) valera87, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Кейлоггер C:\WINDOWS\system32\wmuser.exe по делу стоит?

[valera87]

ЛОггер я ставил на рабочиий комп, удалять не надо.на него ругается чтоли? Я вроде не тот архив еще прицепил, потом прочитал уже.

[Vvvyg]

Так и не понял. Компьютер рабочий, кейлоггер установлен для контроля Ваших действий, и удалять его не надо? Или Вы не знаете, кто и для чего установил эту программу?
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wmuser.exe','');
  QuarantineFile('c:\windows\system32\rpcss.dll','');
 DeleteFile('C:\WINDOWS\system32\wmuser.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте и установите Обновление для системы безопасности Windows XP (KB956572).

Сделайте полный образ автозапуска uVS.

[valera87]

Win32/Patched.IB троянская программа-это логгер или другой вирус?

[Vvvyg]

Это другой, установка обновления должна решить проблему с ним. Скрипт исправил, выполняйте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rpcss.dll - Trojan.Win32.Patched.pj ( AVAST4: Win32:Patched-ANN [Trj] )
  2. c:\\windows\\system32\\wmuser.exe - not-a-virus:Monitor.Win32.KeyLogger.bch ( DrWEB: Trojan.Keylog.493 )