Форум esetnod32.ru [тема: Угроза: JS/Kryptik.I троянская программа] http://forum.esetnod32.ru Новое в теме Угроза: JS/Kryptik.I троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 02:20:29 +0300 Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо большое за помощь, вроде за сутки табличка не появилась, что троян есть.
18.07.2014 12:17:02, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78444/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78444/ Fri, 18 Jul 2014 12:17:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
честно говоря, не в курсе что это за дополнения/расширения.
но если создают проблемы в работе, то лучше отключить.
ставить лучше только проверенные расширения.
17.07.2014 13:23:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78428/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78428/ Thu, 17 Jul 2014 13:23:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
отключила еще

====quote====
Да Extension Site Matcher 1.0 default Firefox 30.0 C:\Users\ГђВ•ГђВ’ГђВ“ГђВ•ГђВќГђВ˜ГђВ™\AppData\Roaming\Mozilla\Firefox\Profiles\ntrre1en.default\extensions\sitematcher_src@sitematcher_src.com
=============
вроде перестала табличка выскакивать..чем грозит это отключение?
17.07.2014 12:29:37, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78425/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78425/ Thu, 17 Jul 2014 12:29:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
в хроме это отключите


====quote====
Да Extension Extrabux 1.2.5 Первый пользователь C:\Users\ЕВГЕНИЙ\AppData\Local\Google\Chrome\User Data\Default\Extensions\infdegpbaoaebllngceboapplllecfpc\1.2.5_0
Да Extension Extrabux 1.2.5 Первый пользователь C:\Users\ЕВГЕНИЙ\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\infdegpbaoaebllngceboapplllecfpc\1.2.5_0
Да Extension ZenMate 3.7 Первый пользователь C:\Users\ЕВГЕНИЙ\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme\3.7_0
Да Extension 如意淘：同款比价，价格曲线，降价提醒 3.6.0.22 Первый пользователь C:\Users\ЕВГЕНИЙ\AppData\Local\Google\Chrome\User Data\Default\Extensions\keigpnkjljkelclbjbekcfnaomfodamj\3.6.0.22_0

=============
если проблема не решится, последовательно отключите и другие расширения.

-------
пишем результат
17.07.2014 10:13:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78423/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78423/ Thu, 17 Jul 2014 10:13:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
поняла
вот прикрепила
лог-firefox.txt
лог-explorer.txt
лог-chrome.txt
17.07.2014 09:57:03, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78421/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78421/ Thu, 17 Jul 2014 09:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен логи расширений браузеров, смотрите в автозапуске ccleaner другие вкладки
17.07.2014 09:33:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78419/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78419/ Thu, 17 Jul 2014 09:33:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+сделала отчет CCleaner
отчет CCleaner.txt
17.07.2014 09:29:23, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78418/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78418/ Thu, 17 Jul 2014 09:29:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен Список расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
16.07.2014 23:36:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78416/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78416/ Wed, 16 Jul 2014 23:36:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделала..но табличка о трояне так и выпрыгивает и нод 32 не могу обновить(
16.07.2014 23:28:55, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78415/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78415/ Wed, 16 Jul 2014 23:28:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.
16.07.2014 23:17:48, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78414/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78414/ Wed, 16 Jul 2014 23:17:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+Поместила все файлы в Malwarebytes на карантин
+Выполнила лог в АdwСleaner
лог приложила
табличка о трояне так и выскакивает(
AdwCleaner[R1].txt
16.07.2014 23:11:15, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78413/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78413/ Wed, 16 Jul 2014 23:11:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner  ( это быстро 5-ть минут )
http://pchelpforum.ru/f26/t24207/2/#post1110672
16.07.2014 22:30:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78412/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78412/ Wed, 16 Jul 2014 22:30:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+скрипт выполнила, ярлыки все удалила
лог программой Malwarebytes сделала
лог прикрепила
табличка с трояном так и выскакивает(
17.07.2014-log.txt
16.07.2014 22:04:07, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78411/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78411/ Wed, 16 Jul 2014 22:04:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.83 BETA 5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 4233C5FDBDC8D1867002E9931291D6FC 43
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL
delall %SystemDrive%\PROGRAM FILES (X86)\YANDEX\PUNTO SWITCHER\PUNTO.URL
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
deltmp
delnfr
restart
=============

-------------

Удалите все ярлыки браузеров - создайте новые.



Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
16.07.2014 20:51:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78410/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78410/ Wed, 16 Jul 2014 20:51:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза: JS/Kryptik.I троянская программа Угроза: JS/Kryptik.I троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите..не могу избавиться от вируса
не может обновиться NOD 32 все время выдает что введите новый пароль и имя пользователя(
страницы глючат
внизу всплывает надпись в окне
объект
utils.cdneurope.com/js/mo.js
угроза
JS/Kryptik.I троянская программа
2014-07-16_21-40-05_log.txt
16.07.2014 20:22:08, Кристина Жиулло.]]> http://forum.esetnod32.ru/messages/forum6/topic11035/message78409/ http://forum.esetnod32.ru/messages/forum6/topic11035/message78409/ Wed, 16 Jul 2014 20:22:08 +0400 Обнаружение вредоносного кода и ложные срабатывания