Не удаляющийся desktoplayer.exe в реестре( Userinit) и VBS.Dropper [Packed.Win32.Krap.hm ]

[Aleksandr.r7]

Здравствуйте! Я уже устал с этим бороться, постоянно в реестре появляется desktoplayer.exe, вместо userinit, сканировал разными утилитами, лечил, через время все равно появляется, не могу избавиться от него. Так же при сканировании выявляет VBS.Dropper.128 который в реестре создал svhost и 7fe28312. Изменяются некоторые файлы формата dll и другие.

[Info_bot]

Уважаемый(ая) Aleksandr.r7, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\microsoft\desktoplayer.exe', '');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
 DeleteFile('C:\Program Files\microsoft\desktoplayer.exe', '');
 DeleteFile('c:\program files\microsoft\desktoplayer.exe', '32');
 DeleteService('MBAMService');
 RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\System\ip100Avista', 'EventMessageFile', 'REG_EXPAND_SZ', '%SystemRoot%\System32\netevent.dll');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.

[Aleksandr.r7]

Готово

[Vvvyg]

Файловое заражение. 360 Total Security давно отключен?

Пролечитесь как указано в этой теме: Как лечить файловый вирус?, потом сделайте новые логи.

[Aleksandr.r7]

Это обязательно нужно на здоровом пк записать утилиту на диск? Если на этом сразу сканировать, то результатов не будет?

[Vvvyg]

Крайне желательно. Можно попробовать и так, но шансов на излечение меньше. Лучше вообще с LiveCD/LiveUSB лечить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft\desktoplayer.exe - Packed.Win32.Krap.hm ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Zbot.IPC, AVAST4: Win32:GenMalicious-GOW [Trj] )