Угроза: JS/Kryptik.I троянская программа - Форум технической поддержки ESET NOD32

Сообщений: 41

Баллов: 20

Регистрация: 01.04.2014

Размещено 01.04.2014 13:35:24

Добрый день!
у меня такая же проблема.
лог во вложении.
Выходит сообщение:
"Объект: utils.cdneurope.com/js/mo.js
Угроза: JS/Kryptik.I троянская программа
Соединение прервано - изолировано"
Очень прошу помочь.
Интересно что у меня такое только в Mozile происходит? в IE все работает и ничего не ловиться.

Прикрепленные файлы

METALL_2014-04-01_13-13-56.7z (318.56 КБ)

Изменено: Константин Вершинин - 01.04.2014 13:54:31

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.04.2014 14:02:40

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.2 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\SWVUPDATER\UPDATER.EXE hide D:\GAMES\DIABLO II\UNINSHS.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
hide D:\GAMES\DIABLO II\UNINSHS.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 41

Баллов: 20

Регистрация: 01.04.2014

Размещено 01.04.2014 14:48:37

все как вы сказали выполнил.
к сожалению все равно выходит первоначальная ошибка.
запустил "проверку системы в малваребайт " файл прилагается.
Подскажите пожалуйста что делать дальше?

Прикрепленные файлы

результат.txt (26.73 КБ)
METALL_2014-04-01_14-51-33.7z (315.66 КБ)

Изменено: Константин Вершинин - 01.04.2014 14:55:11 (Повторно запустил UVS и вложил файл)

Сообщений: 41

Баллов: 20

Регистрация: 01.04.2014

Размещено 01.04.2014 15:23:13

решил на всякий случай добавить притскрин "малваребайт" - подскажите надо ли нажимать "Aplly Actions"?

Прикрепленные файлы

Anti-malware.pdf (212.09 КБ)

Изменено: Константин Вершинин - 01.04.2014 15:23:31

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.04.2014 15:39:38

удалите все найденное в мбам,

перегрузите систему,

далее, сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Сообщений: 41

Баллов: 20

Регистрация: 01.04.2014

Размещено 01.04.2014 15:50:51

проверку прошла, файл во вложении.

Прикрепленные файлы

AdwCleaner[R0].txt (2.44 КБ)

Сообщений: 41

Баллов: 20

Регистрация: 01.04.2014

Размещено 01.04.2014 15:52:57

Проверил больше вроде не выходит Вирус!
Спасибо огромное за внимание и понимание, очень приятно!
Подскажите какие рекомендации, что бы такое больше не повторялось?
Еще раз огромное спасибо!!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.04.2014 17:25:21

в АдвКлинере, в секции folders снимите галки с записей mail.ru, yandex.ru

остальное удалите по кнопке clean

далее,
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Угроза: JS/Kryptik.I троянская программа