Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся
эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России,
Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане,
Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании
PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз
и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его
применить в корзине.
Фильтр HTTP файл _http://zoppewrrty.ru/18.js JS/Kryptik.AME троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
Переодически стал срабатывать ESS на сайте _mk.ru при загрузке страниц ( не каждый раз, а примерно через 2-3 раза ). Читал на сторонних сайтах, что эта зараза больше для серверов, но опасаюсь, что это у меня что-то засело на комп. вроде сайт серьезный...Проверил комп 2 раза ( 1 раз онлайн сканером ). Ни чего нет. Есть причины для беспокойства? Или мk вирусню рассылает? сайты с которых он что-то подгружает меняются по прошествии времени, когда срабатывает Nod : _http://zoppewrrty.ru/18.js _http://buuasoda.ru/9101.js _http://nopassjja.ru/5413.js _http://nopassjja.ru/5413.js последние 3 ESS обозвал чуть подругому - JS/Kryptik.AKZ
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
; Java(TM) 6 Update 26
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216026FF} /quiet
; Java(TM) SE Development Kit 6 Update 26
exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160260} /quiet
; Java DB 10.6.2.1
exec MsiExec.exe /X{73EC658D-A1C6-40CA-8E86-E05821BAACE7} /quiet
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\131A2CBC12.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\131F61ABB3.SYS
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена; - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
Попробовал, проблема осталась. Зашел на главную мк норм. потом открываю страницу с новостью и выскакивает окно о трояне JS/Kryptik.AME, который подгружается с _http://zoppewrrty.ru/18.js На других сайтах нет у меня такого
да он самый комсомолец Addblock стоит. В принципе когда ESS блокирует, то на странице ни как не отражается это. Текст и картинки как обычно, навигация по сайту тоже нормальная. Спасибо, что помогли разобраться. Если не у меня проблемы, то шут с этим mk