nssm.exe

[Devil4enok]

В Windows/system32/ постоянно появляется экзешник, прописывается автоматом в автозагрузку. Удаляю из автозагрузки, сам экзешник- вскоре всё повторяется. Помогите. Заранее спасибо.

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('d:\WINDOWS\system32\lanmandrv.sys','');
 DeleteService('lanmandrv');
 DeleteFile('d:\WINDOWS\system32\lanmandrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[Devil4enok]

Выполнил

[Шапельский Александр]

В логах чисто, что с проблемой?

[Devil4enok]

В автозагрузке пропал, экзешника не вижу, в процессах нет.

[Шапельский Александр]

Жаль, что карантин неуспешный

c:\windows\system32\lanmandrv.sys -> размер=5376, детект=Rootkit.Win32.Agent.gk

Это то, что у Вас было, или подобное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены