Оперативная память = svchost.exe(1072) - модифицированный Win32/TrojanDownloader.Agent.AHM троянская программа

Сообщений: 3

Баллов: 1

Регистрация: 03.12.2016

Размещено 03.12.2016 15:36:44

Оперативная память = svchost.exe(1072) - модифицированный Win32/TrojanDownloader.Agent.AHM троянская программа - очищен удалением [1]
При этом постоянно вылезает - Обнаружена угроза в памяти,

Просканированные диски, папки и файлы: Оперативная память;Загрузочный сектор
Оперативная память = svchost.exe(1072) - модифицированный Win32/TrojanDownloader.Agent.AHM троянская программа - очищен удалением [1]
Оперативная память = svchost.exe(1072) - модифицированный Win32/TrojanDownloader.Agent.AHM троянская программа - очищен удалением [1]
Количество просканированных объектов: 346
Количество обнаруженных угроз: 2
Количество очищенных объектов: 2
Время выполнения: 14:29:08 Общее время проверки: 7 сек. (00:00:07)

Образ прикрепляю
http://rgho.st/7d6rxnX87

Прикрепленные файлы

лог.txt (1.18 КБ)

Изменено: Виталий Пушной - 06.11.2018 18:08:50

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.12.2016 15:43:39

добавьте образ автозапуска системы (ссылка в моей подписи)

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.12.2016

Размещено 03.12.2016 15:56:16

Цитата
santy написал: добавьте образ автозапуска системы (ссылка в моей подписи)

ссылка на образ
http://rgho.st/7d6rxnX87

Изменено: Виталий Пушной - 03.12.2016 15:56:36

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 03.12.2016 16:11:34

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir ZOO %Sys32%\CBFUCRQ.DLL delref %Sys32%\CBFUCRQ.DLL del %Sys32%\CBFUCRQ.DLL delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://SEARCH.QIP.RU deltmp delnfr ;------------------------------------------------------------- CZOO restart

Код


;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

ZOO %Sys32%\CBFUCRQ.DLL
delref %Sys32%\CBFUCRQ.DLL
del %Sys32%\CBFUCRQ.DLL

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
;-------------------------------------------------------------
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.12.2016

Размещено 03.12.2016 16:27:34

Спасибо большое
вирусов не обнаружено, проблема решена

Изменено: Виталий Пушной - 03.12.2016 16:27:53

[ Закрыто ] Оперативная память = svchost.exe(1072) - модифицированный Win32/TrojanDownloader.Agent.AHM троянская программа