Форум esetnod32.ru [тема: Вирус Win32:Kryptik-HRR] http://forum.esetnod32.ru Новое в теме Вирус Win32:Kryptik-HRR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 18:07:54 +0300 Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый, если проблема решена, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.10.2013 17:09:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72629/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72629/ Tue, 15 Oct 2013 17:09:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог проверки.
04.10.2013 13:42:14, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72395/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72395/ Fri, 04 Oct 2013 13:42:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверить систему надо обязательно, потому что ramnit это не штатный троян, а файловый вирус.
04.10.2013 05:36:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72379/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72379/ Fri, 04 Oct 2013 05:36:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, сейчас ещё сделаю проверку системы. ^^
03.10.2013 22:38:27, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72375/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72375/ Thu, 03 Oct 2013 22:38:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\1\CSDXAMBV\KYUKKMKM.EXE
addsgn A7679B1BB91A4E720B87F8E635E3D28EE50B125E89FA1FC285C3C5BCE9D1724C239E8EBB845C9D492B0D20BB461649FAF8169F7AECD8B02C2DFEE9C34C43CEF0 13 Win32/Ramnit.A [NOD32]
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.10.2013 08:59:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72323/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72323/ Thu, 03 Oct 2013 08:59:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/49114565 <<---Вот
03.10.2013 08:32:34, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72322/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72322/ Thu, 03 Oct 2013 08:32:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
02.10.2013 22:56:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72321/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72321/ Wed, 02 Oct 2013 22:56:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32:Kryptik-HRR Вирус Win32:Kryptik-HRR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня начал зависать компьютер после того как я захожу в Диск D. Решил проверить "Автозапуск" и у видел такой странный файл "kyukkmkm.exe" она находится в "C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
После, я проверил его антивирус, антивирус выдал мне вот это Угроза: Win32:Kryptik-HRR[Trj].
Удалить его не получается.
Вопрос:
Как его удалить?
02.10.2013 22:14:41, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10123/message72319/ http://forum.esetnod32.ru/messages/forum6/topic10123/message72319/ Wed, 02 Oct 2013 22:14:41 +0400 Обнаружение вредоносного кода и ложные срабатывания