Вирус в c:\program files\microsoft\desktoplayer.exe и невозможно изменить имя и домен компьютера [Trojan.Win32.Agent.ihpk, not-a-virus:RiskTool.Win32.HackKMS.c ]

[chubaha]

Здравствуйте. Касперский постоянно находит вирус "Trojan.Win32.Agent.ihpk" в "c:\program files\microsoft\desktoplayer.exe". После лечения и удаления происходит перезагрузка, но после история повторяется.

Так же невозможно на компьютере изменить имя машины и домена, кнопки неактивны и висит примечание: "идентификация этого компьютера не может быть изменена, потому что: поддержка сети не установлена или не настроена должным образом"

Спасибо

[Info_bot]

Уважаемый(ая) chubaha, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\kmsem\kmservice.exe','');
 QuarantineFile('c:\program files\kerio\admin\wradmin60701srv.exe','');
 QuarantineFile('c:\program files\microsoft\desktoplayer.exe','');
 DeleteFile('c:\program files\microsoft\desktoplayer.exe','32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 ExecuteWizard('SCU',2,2,false);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_______________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Сделайте повторный анализ системы, прикрепите файл с отчётом.

[chubaha]

Карантин и новую проверку прикрепил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\kerio\admin\wradmin60701srv.exe - Trojan.Win32.Agent.ihpk ( BitDefender: Gen:Variant.Barys.8008, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Malware-gen )
  2. c:\program files\microsoft\desktoplayer.exe - Trojan.Win32.Agent.ihpk ( BitDefender: Gen:Variant.Barys.8008, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Malware-gen )
  3. c:\windows\kmsem\kmservice.exe - not-a-virus:RiskTool.Win32.HackKMS.c