Форум esetnod32.ru [тема: Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано] http://forum.esetnod32.ru Новое в теме Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 04:06:26 +0300 Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
очень хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
29.04.2014 14:02:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77055/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77055/ Tue, 29 Apr 2014 14:02:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
получилось откл. с помощью ccleaner :)!!!
надпись проплала!
СПАСИБО огромное!!!!!!!!!!!!!!!!:D
29.04.2014 13:57:53, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77052/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77052/ Tue, 29 Apr 2014 13:57:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
если вам незнакомо это расширение, просто отключите или удалите его из ccleaner
29.04.2014 13:55:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77050/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77050/ Tue, 29 Apr 2014 13:55:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
пытаюсь выйти в расширение в фаерфоксе, пока без результатно...ЗАГРУЗКА пишет, уже долго...как быть?
29.04.2014 13:53:01, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77049/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77049/ Tue, 29 Apr 2014 13:53:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
20 мин.висит на загрузке...пока не удалось выйти, буду пробовать
=============

поясните, что это значит
29.04.2014 13:49:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77047/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77047/ Tue, 29 Apr 2014 13:49:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
20 мин.висит на загрузке...пока не удалось выйти, буду пробовать
29.04.2014 13:48:23, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77045/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77045/ Tue, 29 Apr 2014 13:48:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
это расширение пробуйте отключить в фаерфоксе

====quote====
Да Extension Website Discovery Pro 1.0.1 default Firefox 29.0 C:\Users\ГђВ˜Г‘ВЂГђВёГђВЅГђВ°\AppData\Roaming\Mozilla\Firefox\Profiles\hb­uhjkmn.default\extensions\discoverypro@discoverypro.com
=============

пишем результат
29.04.2014 13:28:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77041/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77041/ Tue, 29 Apr 2014 13:28:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделала
мозила.txt
эксплоер.txt
хром.txt
29.04.2014 13:03:37, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77038/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77038/ Tue, 29 Apr 2014 13:03:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
29.04.2014 12:36:27 Фильтр HTTP архив хттп://utils.cdneurope.com/js/mo.js JS/Kryptik.I троянская программа соединение прервано - изолирован Ирина-ПК\Ирина Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.

=============
сделайте лог расширений браузеров с помощью ccleaner
http://forum.esetnod32.ru/forum9/topic10570/
29.04.2014 12:55:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77037/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77037/ Tue, 29 Apr 2014 12:55:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл из расш.настроек нод32
вирусы.txt
29.04.2014 12:45:32, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77034/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77034/ Tue, 29 Apr 2014 12:45:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, правильно, продолжайте дальше очистку в АдвКлинере
29.04.2014 12:43:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77033/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77033/ Tue, 29 Apr 2014 12:43:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
я правильно сделала, зашла в историю(карантин) в малваребайт и удал.мбам?
29.04.2014 12:22:02, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77032/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77032/ Tue, 29 Apr 2014 12:22:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в Адвклинере

====quote====
Файл Найдено : C:\Users\Public\Desktop\iLivid.lnk
=============

если проблема не исчезнет, то
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте новый образ автозапуска.
29.04.2014 12:19:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77031/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77031/ Tue, 29 Apr 2014 12:19:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
не исчезает надпись..
AdwCleaner[R4].txt
29.04.2014 12:15:10, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77030/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77030/ Tue, 29 Apr 2014 12:15:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,

далее,

сделайте проверку в Адвклинере
http://forum.esetnod32.ru/forum9/topic7084/
------
+
просьба - не цитируйте мои сообщения, сразу пишите ответ
29.04.2014 11:58:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77028/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77028/ Tue, 29 Apr 2014 11:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
 
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
hide %Sys32%\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK
delall %SystemDrive%\TEMP\WMP12C\WMPLAYER.EXE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============


Надпись не исчезла, сделала доп.проверку системы в малваребайт, прикрепляю файл.
123.txt
29.04.2014 11:47:11, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77025/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77025/ Tue, 29 Apr 2014 11:47:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
hide %Sys32%\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK
delall %SystemDrive%\TEMP\WMP12C\WMPLAYER.EXE
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
29.04.2014 11:18:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77020/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77020/ Tue, 29 Apr 2014 11:18:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
залейте файл на  http://rghost.ru  и дайте на него ссылку
=============

http://rghost.ru/54720031
29.04.2014 11:07:48, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77018/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77018/ Tue, 29 Apr 2014 11:07:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
залейте файл на http://rghost.ru и дайте на него ссылку
29.04.2014 11:02:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77016/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77016/ Tue, 29 Apr 2014 11:02:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
а скрипт зачем здесь добавлен?
добавьте вначале образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

а затем по образу вашей системы мы напишем индивидуальный скрипт.
=============

Вроде так?
ИРИНА-ПК_2014-04-29_10-58-58.TXT
29.04.2014 10:54:50, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77015/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77015/ Tue, 29 Apr 2014 10:54:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
а скрипт зачем здесь добавлен?
добавьте вначале образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

а затем по образу вашей системы мы напишем индивидуальный скрипт.
29.04.2014 10:31:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77013/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77013/ Tue, 29 Apr 2014 10:31:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! У меня прописывается надпись:
Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано
Нашла на форуме, что необходимо сделать. Но к сожалению у меня не получается. Где нужно и что необходимо копировать в буфер обмена, а главное как?
Помогите пож-та!

====quote====
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код


;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
hide D:\GAMES\DIABLO II\UNINSHS.EXE
;------------------------autoscript---------------------------

chklst
delvir
[FILE ID=94501]
deltmp
delnfr
;-------------------------------------------------------------

restart


перезагрузка, пишем о старых и новых проблемах.
=============


29.04.2014 10:29:24, Ирина Амелина.]]> http://forum.esetnod32.ru/messages/forum6/topic10792/message77012/ http://forum.esetnod32.ru/messages/forum6/topic10792/message77012/ Tue, 29 Apr 2014 10:29:24 +0400 Обнаружение вредоносного кода и ложные срабатывания