Не запускаются некоторые exe файлы. [Trojan-Spy.Win32.SpyEyes.acrx, Virus.Win32.Nimnul.a ]

[AcBe]

Здравствуйте. У меня проблема: не запускаются exe файлы(некоторые), процесс появляется на несколько секунд, а потом закрывается(не успев открыться само окно приложения).При запуске некоторых exe появляется файл ****Srv.exe(****- это название программы).

[Info_bot]

Уважаемый(ая) AcBe, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
SetServiceStart('Wpm', 4);
 DeleteService('Wpm');
 SetServiceStart('IePluginServices', 4);
 DeleteService('IePluginServices');
 QuarantineFile('C:\Windows\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw64.sys','');
 TerminateProcessByName('c:\programdata\wpm\wprotectmanager.exe');
 QuarantineFile('c:\programdata\wpm\wprotectmanager.exe','');
 TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
 QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
 DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
 DeleteFile('c:\programdata\wpm\wprotectmanager.exe','32');
 DeleteFile('C:\Windows\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}w64.sys','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\microsoft\desktoplayer.exe - Trojan-Spy.Win32.SpyEyes.acrx ( BitDefender: Trojan.Generic.4857497, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Malware-gen )
  2. c:\progra~2\micros~1\office12\exchcsp.dll - Virus.Win32.Nimnul.a ( DrWEB: Win32.Rmnet, BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !