Win32 Kryptik.DPGT troy - Форум технической поддержки ESET NOD32

Сообщений: 21

Баллов: 10

Регистрация: 05.04.2012

Размещено 10.07.2015 09:52:48

Здравствуйте, помогите разобраться....

Вчера случайно взглянул на сетевые соединения при старте Мозилла, заметил что лезет куда-то на поддомен Яндекса. К вечеру совсем подозрительно стало, когда выскочило окошко от винды c ошибкой Nod ( приложение будет закрыто )
===============================

Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 10.07.2015
Время: 0:33:11
Описание:
Ошибка приложения egui.exe, версия 8.0.304.0, модуль eguiepfw.dll, версия 8.0.304.0, адрес 0x0005c91c.

===============================
Проверил антивирусом комп. в режиме смарт. Результат - Win32 Kryptik.DPGT
Затем запустил Malwarebytes Anti-Malware, который отыскал Adware.Bundle в реестре и вирусный файл.
При старте Мозиллы комп. опять лезет в сети на яндекс и вконтакте, есть подозрение что зараза осталась. Т.к вконтакте не пользуюсь и не имею там аккаунтов.
Лог прикрепляю.

Прикрепленные файлы

USER-9B705ABA38_2015-07-10_11-35-46.rar (359.44 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 10.07.2015 10:01:56

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE setdns Подключение по локальной сети 5\4\{9B5A462B-3AB6-4059-B1E3-4376D941C2AB}\8.8.8.8,8.8.4.4 deltmp delnfr dnsreset restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

setdns Подключение по локальной сети 5\4\{9B5A462B-3AB6-4059-B1E3-4376D941C2AB}\8.8.8.8,8.8.4.4
deltmp
delnfr
dnsreset
restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Сообщений: 21

Баллов: 10

Регистрация: 05.04.2012

Размещено 10.07.2015 11:42:23

Спасибо.

Выполнил скрипт. Но тут проблема возникла немного по этой теме, что не смог загрузить программу создающую загрузочный диск на USB с оф. сайта ESET ru (хочу еще проскакать комп. с Live CD). Загрузку блокирует видимо Firefox. http://esetsupport.ru/esetlive.exe с пояснением в окне загрузок браузера, что файл возможно содержит вирус или шпион, загрузка остановлена.

И как я понял (немного погуглив) блокирует Яндекс, куда и пытается лезти в моем случае Мозилла при старте, на домен sba.yandex.net

Fairеfox без всяких тулбаров и прочей ерунды от Яндекса, взятый с оф.сайта:)

PS: Проблему решил браузер Opera

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 10.07.2015 13:54:37

если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Win32 Kryptik.DPGT troy , NOD обнаружил вирус, но есть подозрения, что еще есть зараза.