Как удалить вирус Remote Manipulator System/rfusclient - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 07.12.2014

Размещено 07.12.2014 19:04:10

Добрый день,
поймала где-то вирус RMS, был установлен avast - никак не прореагировал на него. Установила Nod - тоже не видит.
Как вирус проявляет себя: когда захожу в интернет появляется огромное количество левых баннеров, при клике в любое место происходит переход на рекламную страницу.
Образ uVS приложен.
Спасибо!

Прикрепленные файлы

ANDREJ-PC_2014-12-07_19-24-37.rar (829.94 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.12.2014 19:23:07

Цитата
Елена Дмитриченкова написал: поймала где-то вирус RMS

RMS к рекламе не имеет никакого отношения, это сойт для удаленного доступа...

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c zoo %SystemRoot%\INSTALL.EXE delref HTTP://WWW.SMAXI.NET delall %SystemDrive%\USERS\ANDREJ\APPDATA\LOCAL\MICROSOFT\WINDOWS\SYSTEM.VBS delall %SystemDrive%\USERS\LENA\DESKTOP\DESKTOPY.LNK zoo %SystemRoot%\0 exec C:\Program Files\ESET\ESET Smart Security\NodEnabler\Uninstall.exe exec "C:\Users\Andrej\AppData\Local\Yandex\YandexBrowser\Application\37.0.2062.12521\Installer\setup.exe" --uninstall regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemRoot%\INSTALL.EXE
delref HTTP://WWW.SMAXI.NET
delall %SystemDrive%\USERS\ANDREJ\APPDATA\LOCAL\MICROSOFT\WINDOWS\SYSTEM.VBS
delall %SystemDrive%\USERS\LENA\DESKTOP\DESKTOPY.LNK
zoo %SystemRoot%\0
exec C:\Program Files\ESET\ESET Smart Security\NodEnabler\Uninstall.exe
exec "C:\Users\Andrej\AppData\Local\Yandex\YandexBrowser\Application\37.0.2062.12521\Installer\setup.exe" --uninstall
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 3

Баллов: 1

Регистрация: 07.12.2014

Размещено 08.12.2014 13:55:40

Ок, все сделала. Я с этого компьютера не захожу на почту, если получится убрать rfusclient - зайду, все отправлю. С рекламой понятно, она ушла. Но у меня проблема с rms, я ее удаляю - она опять устанавливается. Я ее изначально не устанавливала. Получается, у кого-то постоянный доступ к моему компу. (function (w, d) { w.CpaTextConfig = {"id":1224,"modules":["link"],"phrase_link_target":"_self","phrase_min_distance":100,"popup_type":"vertical_red"}; var js, id = "cpatext-script", ref = d.getElementsByTagName('script')[0]; var proto = d.location.protocol === "https:" ? "https:" : "http:"; if (d.getElementById(id)) {return;} js = d.createElement('script'); js.id = id; js.async = true; js.charset = 'utf-8'; js.src = proto + '//api.cpatext.ru/js/cpatext.js?r' + (new Date).getDate(); ref.parentNode.insertBefore(js, ref); }(window, document)); (function (w, d) { w.CpaTextConfig = {"id":1224,"modules":["link"],"phrase_link_target":"_self","phrase_min_distance":100,"popup_type":"vertical_red"}; var js, id = "cpatext-script", ref = d.getElementsByTagName('script')[0]; var proto = d.location.protocol === "https:" ? "https:" : "http:"; if (d.getElementById(id)) {return;} js = d.createElement('script'); js.id = id; js.async = true; js.charset = 'utf-8'; js.src = proto + '//api.cpatext.ru/js/cpatext.js?r' + (new Date).getDate(); ref.parentNode.insertBefore(js, ref); }(window, document));

Изменено: Елена Дмитриченкова - 08.12.2014 14:00:08

Как удалить вирус Remote Manipulator System/rfusclient , Nod не нашел вируса, как его и можно ли удалить?