Форум esetnod32.ru [тема: Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения] http://forum.esetnod32.ru Новое в теме Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 02:35:08 +0300 Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
77754 пишет:
Что делать?
=============

Ну как бы здесь форум антивируса ESET, если у Вас лицензия на продукт Kaspersky рекомендуем обратится в техническую поддержку данного антивируса.
Посколько мы не консультируем по возможным проблемам продукта и работы системы в целом...

Спасибо.
04.06.2014 21:54:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77755/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77755/ Wed, 04 Jun 2014 21:54:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Некоторое время все было хорошо, но окна по прежнему сворачивались, а потом снова появился каскад/карусель.
Решили обновить Антивирус Касперского до версии 14, просканировали, но вирус не нашелся.
Попробовали со страницы http://www.kaspersky.ru/virus-scanner загрузить утилиту Kaspersky Virus Removal Tool, но при запуске файла setup_11.0.1.1245.x01_2014_06_04_17_24.exe (во время вопроса «Разрешить программе внести изменения в компьютере» - «Да») появился синий экран! После этого Windows не загружается в обычном режиме, появляется черный экран, затем синий и так до бесконечности, запустить можно только безопасный режим, через него сделать «перезагрузку», Windows в обычном режиме запускается, но при выключении / включении или перезагрузки из обычного режима, снова появляется черный экран, затем синий…
Делали восстановление системы, но не помогло. Внезапное сворачивание всех окон участилось, а после "карусели" из окон наступает конец!

На синем экране такой текст:
A problem has been detected and windows has been shut down to prevent damage to your computer.

PAGE_FAULT_IN_NONPAGED_AREA

If this is the first time you've seen this Stop error screen,
restart your computer. If this screen appears again, follow these steps:

Check to make sure any new hardware or software is properly installed.
If this is a new installations, ask your hardware or software manufacturer for any windows updates you might need.

If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing.
If you need to use safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup options, and then select Safe Mode.

Что делать?
04.06.2014 20:15:39, Бини Мафусаилов.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77754/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77754/ Wed, 04 Jun 2014 20:15:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Win32/Kryptik.BWAI удалился антивирусом ESET NOD32!!!
Карусели из рабочих окон больше нет, все отлично!
Подумать только, что Касперский его прозевал и не находил ни разу при сканировании! Дождусь несколько дней до конца лицензии Касперского и перейду на ESET NOD32!
Плюс малваребайт и  АдвКлинер почистили всякую ерунду! Теперь компьютер летает, как когда только новый был из магазина:))
Santy, огромное спасибо!!!!
30.05.2014 10:40:11, Бини Мафусаилов.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77651/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77651/ Fri, 30 May 2014 10:40:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
в АдвКлинере после сканирования,в секции Папки, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке Очистить

пишем результат
30.05.2014 06:23:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77649/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77649/ Fri, 30 May 2014 06:23:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!!!
AdwCleaner[R0].txt
29.05.2014 22:39:45, Бини Мафусаилов.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77647/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77647/ Thu, 29 May 2014 22:39:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам


====quote====
PUP.Optional.Babylon.A, C:\Users\??N??????°\AppData\Roaming\Mozilla\Firefox\Profiles\ksdterb0.default\searchplugins\babylon.xml, , [fa2f352249323402bfa48915d52dce32],
PUP.Optional.Delta.A, C:\Users\??N??????°\AppData\Roaming\Mozilla\Firefox\Profiles\ksdterb0.default\searchplugins\delta.xml, , [151492c5de9d42f407939c024db5ae52],

=============

далее,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.05.2014 15:53:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77638/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77638/ Thu, 29 May 2014 15:53:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
2014-05-29_15-35-20_log.txt
29.05.2014 15:37:05, Бини Мафусаилов.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77637/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77637/ Thu, 29 May 2014 15:37:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
; Java(TM) 6 Update 26 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416026FF} /quiet

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.05.2014 13:51:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77636/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77636/ Thu, 29 May 2014 13:51:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кажется, это Win32/Kryptik.BWAI
Касперский его не находит.
ESET вчера нашел 2 файла с названием Win32/Kryptik.BWAI, но, как выяснилось, не удалил, сейчас сканирует повторно и вновь нашел оба эти файла (Win32/Kryptik.BWAI). Как их можно удалить безвозвратно (на других форумах пишут, что это вирус самовосстанавливается)?
2014-05-29_12-16-07.7z
29.05.2014 13:09:19, Бини Мафусаилов.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77635/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77635/ Thu, 29 May 2014 13:09:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
из безопасного режима системы добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
29.05.2014 06:07:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77631/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77631/ Thu, 29 May 2014 06:07:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения Что это за вирус? - все окна плавают каскадом в виде карусели, помогает только кнопка экстренного выключения в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня в компьютере вирус, ведет себя следующим образом:
-периодически самопроизвольно сворачиваются все окна,
-через некоторое время, если компьютер включен, но в состоянии покоя, все окна плавают каскадом в виде карусели, поймать их мышкой невозможно, и помогает только кнопка экстренного выключения, которая рано или поздно добьет Windows, не говоря уже о том, каким образом может еще навредить этот вирус (от кражи информации, до уничтожения всех данных). Как обнаружить и удалить вирус? Антивирус его не видит!
28.05.2014 23:14:42, Бини Мафусаилов.]]> http://forum.esetnod32.ru/messages/forum6/topic10901/message77630/ http://forum.esetnod32.ru/messages/forum6/topic10901/message77630/ Wed, 28 May 2014 23:14:42 +0400 Обнаружение вредоносного кода и ложные срабатывания