sistem manipulator la distanță bazat pe Virus (rms) (№ cerere 159764)

Bazate pe Virus System Remote Manipulator (RMS)

Bine ai venit! Confruntandu-se cu un program de control de la distanță sistem de manipulator la distanță. Mai precis, cu modernizarea acestuia. Cred că ești familiarizat cu acest virus.
Toate încercările de a șterge fișierele și rfusclient.exe rutserv.exe din directorul C: \ Windows \ SysWOW64 \ sysfiles, precum și curățarea registru și a opri serviciul TektonIT nimic nu a ajutat. Antivirus si Kaspersky Internet Security Dr. CureIt găsit doar rutserv.exe și rfusclient.exe software-ul cât de periculos.
Descris în forumuri soluții standard la problema nu au ajutat, am decis să vă scriu în disperare.

Conform observațiilor mele (monitor prin intermediul Process Explorer) În cazul în care este conectat computerul și Internet, programul de virus, ruleaza conhost.exe comanda serviciului csrss.exe, care va continua (m-am gândit) download-instal programul. Apoi, executați aceeași instal, în câteva secunde pentru a instala și de a lansa rutserv.exe și rfusclient.exe. precum și TektonIT de serviciu. Cât de mult mai mult timp aceasta se întâmplă, nu a fost posibil să se determine cu exactitate, aproximativ 1-2 ore. Chiar dacă faci curățenie, după o repornire în timp ce virusul este instalat din nou.
Când deconectați Internet, virusul si nici cum sa nu se manifeste timp de 1 oră. Când este conectat, doar după 15 minute. a fost stabilită.

Sper ca am descris în detaliu situația. fișierele jurnal am fost de a face un program cu site-ul tau.