SEP ругается на DEFWATCH.DWH Trojan.Gen.8!cloud Trojan.Gen.2

[Spinorog]

Добрый день!

Прошу помощи. Стоит SEP 14.0 MP2. Последние пару недель начал ругаться на угрозы (27.10.2017 начал, если точно) из папки program data\symantec\defwatch.dwh

dwhb6b4.exe Trojan.Gen.8!cloud 22C49CE7E24F6EC6A39D1F641AF8B72118A0D7633CB0A2BAC5 BB46B76360E3C3
dwhd1fe.exe Trojan.Gen.8!cloud 22C49CE7E24F6EC6A39D1F641AF8B72118A0D7633CB0A2BAC5 BB46B76360E3C3
dwh49a2.exe Trojan.Gen.8!cloud 22C49CE7E24F6EC6A39D1F641AF8B72118A0D7633CB0A2BAC5 BB46B76360E3C3
dwh1a00.dll Trojan.Gen.2 CE6F0D05E9AA1B38D4B033C288B2830995733C498408141306 441B836B7455AB

Спасибо за внимание

[Info_bot]

Уважаемый(ая) Spinorog, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 StopService('netfilter2');
 QuarantineFile('C:\Program Files\rempl\remsh.exe', '');
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys', '');
 DeleteFile('C:\Program Files\rempl\remsh.exe', '32');
 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock" /F', 0, 15000, true);
 DeleteService('netfilter2');
 DeleteFileMask('c:\program files\rempl', '*', true);
 DeleteDirectory('c:\program files\rempl');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

Обновите базы, обратитесь в ТП Symantec.

[Spinorog]

Спасибо за отклик!

Выполнил. Карантин отправил. Отчёты в аттаче.

Не совсем понял с чем именно обратиться в ТП Symantec?

[Vvvyg]

По поводу того, что антивирус находит заразу в своей папке, и, похоже, в своих же файлах.

[Spinorog]

Нашёл вот такую историю: https://support.symantec.com/en_US/a...ECH102953.html
Пока не следовал этой инструкции, т.к. перестали появляться эти обнаружения.

Подскажите, что в карантине, что я отправил?

[Vvvyg]

Adware, давно известное.
Проблемы все решены?

[Spinorog]

Да, проблем больше не наблюдаю! Очень благодарен.
Если есть возможность написать что за adware (как себя проявляло хочу почитать) буду признателен, если нет, всё-равно спасибо!

[Vvvyg]

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены