Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано

Сообщений: 11

Баллов: 5

Регистрация: 29.04.2014

Размещено 29.04.2014 10:29:24

Добрый день! У меня прописывается надпись:
Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано
Нашла на форуме, что необходимо сделать. Но к сожалению у меня не получается. Где нужно и что необходимо копировать в буфер обмена, а главное как?
Помогите пож-та!

Цитата
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код ;uVS v3.82.2 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\SWVUPDATER\UPDATER.EXE hide D:\GAMES\DIABLO II\UNINSHS.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах.

Цитата

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
hide D:\GAMES\DIABLO II\UNINSHS.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 10:31:20

а скрипт зачем здесь добавлен?
добавьте вначале образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

а затем по образу вашей системы мы напишем индивидуальный скрипт.

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 29.04.2014

Размещено 29.04.2014 10:54:50

Цитата
santy пишет: а скрипт зачем здесь добавлен? добавьте вначале образ автозапуска http://forum.esetnod32.ru/forum9/topic2687/ а затем по образу вашей системы мы напишем индивидуальный скрипт.

Вроде так?

Прикрепленные файлы

ИРИНА-ПК_2014-04-29_10-58-58.TXT (9.2 МБ)

Изменено: Ирина Амелина - 29.04.2014 11:06:20 (не верный файл)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 11:02:55

залейте файл на http://rghost.ru и дайте на него ссылку

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 29.04.2014

Размещено 29.04.2014 11:07:48

Цитата
santy пишет: залейте файл на http://rghost.ru и дайте на него ссылку

http://rghost.ru/54720031

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 11:18:01

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.0 OFFSGNSAVE delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE hide %Sys32%\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK delall %SystemDrive%\TEMP\WMP12C\WMPLAYER.EXE delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE ;------------------------autoscript--------------------------- chklst delvir ; OpenAL exec C:\Program Files\OpenAL\oalinst.exe" /U ; Java(TM) 6 Update 31 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
hide %Sys32%\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK
delall %SystemDrive%\TEMP\WMP12C\WMPLAYER.EXE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 29.04.2014

Размещено 29.04.2014 11:47:11

Цитата

santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код

 
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
hide %Sys32%\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK
delall %SystemDrive%\TEMP\WMP12C\WMPLAYER.EXE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Надпись не исчезла, сделала доп.проверку системы в малваребайт, прикрепляю файл.

Прикрепленные файлы

123.txt (1.13 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 11:58:00

удалите найденное в мбам,

далее,

сделайте проверку в Адвклинере
http://forum.esetnod32.ru/forum9/topic7084/
------
+
просьба - не цитируйте мои сообщения, сразу пишите ответ

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 29.04.2014

Размещено 29.04.2014 12:15:10

не исчезает надпись..

Прикрепленные файлы

AdwCleaner[R4].txt (1.52 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 12:19:06

это удалите в Адвклинере

Цитата
Файл Найдено : C:\Users\Public\Desktop\iLivid.lnk

если проблема не исчезнет, то
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте новый образ автозапуска.

[ Как создать образ автозапуска? ]

[ Закрыто ] Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано