Проверка системы

[Avtolider]

AVZ

Uvs

Торможение Оперы, особенно флеш плеер тормозит.

[safety]

это что у вас?

Полное имя C:\PROGRAM FILES\REMOTE MANIPULATOR SYSTEM - HOST\RUTSERV.EXE
Имя файла RUTSERV.EXE
Тек. статус ?ВИРУС? сервис в автозапуске

www.virustotal.com 2014-08-23 [2014-02-09 12:10:50 UTC ( 6 months, 2 weeks ago )]
Цифр. подпись Usoris Systems
AntiVir APPL/RemoteAdmin.U.3
DrWeb Tool.RemoteControl.10
ESET-NOD32 probably a variant of Win32/RemoteAdmin.RemoteUtilities.A
Kaspersky not-a-virus:RemoteAdmin.Win32.Agent.lr

Сохраненная информация на момент создания образа
Статус ПРОВЕРЕННЫЙ сервис в автозапуске
File_Id 52F634F6669000
Linker 2.25
Размер 6062848 байт
Создан 08.02.2014 в 17:45:40
Изменен 08.02.2014 в 17:45:40
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Usoris Systems

Версия файла 5.6.0.6
Описание RMS
Производитель TektonIT

Доп. информация на момент обновления списка
SHA1 C4ADC720F015715EA17FEE1935ADE4AF2FB503AB
MD5 AE0F362B2AFC356560B498E665289DC2

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\RManService \ImagePath
ImagePath C:\Program Files\Remote Manipulator System - Host\rutserv.exe
RManService тип запуска: Вручную (3)

[Avtolider]

Подобие Radmin`а
http://rmansys.ru

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.83 BETA 22 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
+
добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/

[Avtolider]

Malware

Я так понимаю RMS в исключения?

Расширение Браузеров

[safety]

если нужен, тогда ничего не надо трогать в мбам. сам мбам деинсталлирууйте если установлен с пробным периодом.

по расширениям все нормально.

[Avtolider]

спасибо, все как всегда хорошо)