Форум esetnod32.ru [тема: Win32/Kryptik.FOIB] http://forum.esetnod32.ru Новое в теме Win32/Kryptik.FOIB форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 17:06:40 +0300 Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблем не выявлено.
30.03.2017 10:54:02, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98195/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98195/ Thu, 30 Mar 2017 10:54:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во вложении файл, сохранить его рядом с программой FRST
Программу запустить, нажать Fix.

Сообщите какие именно проблемы остались.
fixlist.txt
28.03.2017 18:15:21, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98188/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98188/ Tue, 28 Mar 2017 18:15:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнено.
Отдельно два файла.
http://rgho.st/private/6XFwQYt96/e1c23583ffc543864f3fa7a2814e3b0e
http://rgho.st/private/7MPRsXWCM/728746b18277a5723a6367665ec27a34
28.03.2017 17:50:09, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98187/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98187/ Tue, 28 Mar 2017 17:50:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
28.03.2017 16:46:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98186/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98186/ Tue, 28 Mar 2017 16:46:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не решена
malwarebytes.txt
28.03.2017 14:53:15, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98185/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98185/ Tue, 28 Mar 2017 14:53:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
А антивирус вообще на ПК обновлен, судя по логу антивирус его детектирует
https://www.virustotal.com/ru/file/34c753d9905669bc94654c1617536c66b953bcf3e1623a87­168ed77cb38d2570/analysis/

Хотя нет не стоит, в системе установлена 2 антивируса 360 и Авира, оставьте что то одно!

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\{DA7D6842-6133-36A9-260D-01A0809F8C27}\77C2B8DD.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\{DA7D6842-6133-36A9-260D-01A0809F8C27}\77C2B8DD.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\SMSS.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
exec32 "C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_8B0481A9A34D47CD.exe" /uninstall
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
exec32 C:\Program Files (x86)\DolkaRuIePlugin\uninst.exe
exec C:\Users\Admin\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec "C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\17.3.0.1785\Installer\setup.exe" --uninstall
exec C:\Users\Admin\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned
exec "C:\Users\Admin\AppData\Local\Package Cache\{4b6fbff5-aa70-4bcf-b10d-6065946cafa5}\BrowserManagerInstaller.exe"  /uninstall
deltmp
delnfr
restart
=============

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
28.03.2017 13:44:18, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98183/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98183/ Tue, 28 Mar 2017 13:44:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же проблема на другом носителе.
Возможны какие-либо превентивные меры? Антивирус не всегда воспринимает данный файл за вирус.
WS_2017-03-28_08-48-03.rar
28.03.2017 10:10:58, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message98177/ http://forum.esetnod32.ru/messages/forum6/topic13879/message98177/ Tue, 28 Mar 2017 10:10:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо
Выполните рекомендации:
https://forum.esetnod32.ru/forum9/topic13764/
01.03.2017 18:56:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97795/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97795/ Wed, 01 Mar 2017 18:56:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнено
Fixlog.txt
01.03.2017 16:55:20, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97793/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97793/ Wed, 01 Mar 2017 16:55:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
EmptyTemp:
Reboot:
=============
22.02.2017 18:05:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97693/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97693/ Wed, 22 Feb 2017 18:05:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ссылка на FRST блокируется, переводит на роскомнадзор.
Результаты сканирования ниже.
FRST.txt
Addition.txt
AdwCleaner[S0].txt
22.02.2017 17:56:23, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97692/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97692/ Wed, 22 Feb 2017 17:56:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
У вас установлено два антивируса.
KASPERSKY FREE 17
и
ESET NOD32 ANTIVIRUS

Нельзя, чтобы в системе одновременно было установлено два антивируса.
Удалите лишний антивирус.
21.02.2017 19:20:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97684/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97684/ Tue, 21 Feb 2017 19:20:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes - Лог чистый.

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
21.02.2017 18:49:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97683/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97683/ Tue, 21 Feb 2017 18:49:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема флеш-носителей решена, новые пока не обнаружила.
спасибо за уделенное время)
malware.txt
21.02.2017 18:05:41, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97682/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97682/ Tue, 21 Feb 2017 18:05:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\{2387E42D-9AD9-E61B-06F2-B9FB53722C15}\8E3834B2.EXE

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBKNBNAPADDJDNBILPMLACDKJDKJMBJHD%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
21.02.2017 16:18:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97681/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97681/ Tue, 21 Feb 2017 16:18:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надеюсь, что все правильно сделала.
ЮЛИЯ_2017-02-21_16-04-48.7z
21.02.2017 16:15:28, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97680/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97680/ Tue, 21 Feb 2017 16:15:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
21.02.2017 15:33:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97679/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97679/ Tue, 21 Feb 2017 15:33:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Kryptik.FOIB Win32/Kryptik.FOIB в форуме Обнаружение вредоносного кода и ложные срабатывания.
На рабочем железе появилась проблемка: при подключении флеш-носителей с какими-либо документами или программами все файлы становятся невидимыми и создаются их ярлыки. При сканировании нод обнаружил в С/пользователи/администратор/appdata/roaming модифицированный win32/Kryptik.FOIB, очистил, удалил. При повторной проверке обнаружил его там же. Вручную удаляется, но через несколько секунд создает другую папку по тому же адресу.

21.02.2017 15:31:08, Татьяна Андреева.]]> http://forum.esetnod32.ru/messages/forum6/topic13879/message97678/ http://forum.esetnod32.ru/messages/forum6/topic13879/message97678/ Tue, 21 Feb 2017 15:31:08 +0300 Обнаружение вредоносного кода и ложные срабатывания