Помогите вирус! - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 19.04.2014

Размещено 19.04.2014 20:21:51

http://cdneurope.com/componentsLink/popUpCh.js JS/Kryptik.I троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Users\Alex\AppData\Local\Google\Chrome\Application\chrome.exe.

http://utils.cdneurope.com/js/mo.js JS/Kryptik.I троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Users\Alex\AppData\Local\Google\Chrome\Application\chrome.exe.
http://utils.cdneurope.com/js/mo.js = GZ = file.htm JS/Kryptik.I троянская программа

Если закрыть браузер, то вирус будет пытаться выйти через программу VKsaver.
Долго грузит страницы! Дайте совет!

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 19.04.2014 20:26:12

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 19.04.2014

Размещено 19.04.2014 20:41:36

http://rghost.ru/54408423 образ автозупуска
+
http://rghost.ru/54408212 лог журнала

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 19.04.2014 23:00:45

лог журнала надо было в txt экспортировать

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 90C4BDA2472B89AF8EC11534D7D56D8F 6779936 addsgn 1AC8D89A5583C58CF42B254E3143FE58CC0CF3F68971E02D0E2F3AC95887995D9317C30E67085F4D2B0B7BCE81176D8119DF00FFFADAB075EEFC5B7A4CEA74F8 8 MailGuard addsgn 9252778A106AC1CC0BD4554E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan [K7AntiVirus] bl D100208BE33A77ADAE0C529302E3ED34 493952 addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 YandexUpdater chklst delvir delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL delref HTTP://WWW.MAIL.RU/CNT/9516 delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q= ; Java 7 Update 7 (64-bit) exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417007FF} /quiet ; Java SE Development Kit 7 Update 7 exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0170070} /quiet deltmp delnfr restart

Код

;;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 90C4BDA2472B89AF8EC11534D7D56D8F 6779936
addsgn 1AC8D89A5583C58CF42B254E3143FE58CC0CF3F68971E02D0E2F3AC95887995D9317C30E67085F4D2B0B7BCE81176D8119DF00FFFADAB075EEFC5B7A4CEA74F8 8 MailGuard
addsgn 9252778A106AC1CC0BD4554E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan [K7AntiVirus]
bl D100208BE33A77ADAE0C529302E3ED34 493952
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 YandexUpdater
chklst
delvir
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
; Java 7 Update 7 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417007FF} /quiet
; Java SE Development Kit 7 Update 7
exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0170070} /quiet
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 19.04.2014

Размещено 20.04.2014 21:00:44

http://forum.esetnod32.ru/forum9/topic682/ Тема не найдена. Mbam программа уже стояла с премиумом, до обращения к вам самостоятельно пытался справится с проблемой! http://rghost.ru/54439877 надеюсь сделал сбор лога правильно все правильно

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 20.04.2014 22:51:32

Далее: Выполните лог в AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/

Сообщений: 7

Баллов: 3

Регистрация: 19.04.2014

Размещено 21.04.2014 04:28:33

http://rghost.ru/private/54445851/c7be84dd37e7d9a8c1a3f80052844bac

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 21.04.2014 05:33:28

в АдвКлинере,в секции folders, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке clean

далее

пишем результат

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 19.04.2014

Размещено 21.04.2014 20:56:35

http://rghost.ru/private/54463309/f23cd6609d58cb0012a51bb0904238f4 отчет АдвКлинера! не помогло ((

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.04.2014 06:46:14

добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

[ Закрыто ] Помогите вирус! , Постоянно вылазит сообщение о блокировки сайта!