Форум esetnod32.ru [тема: Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom] http://forum.esetnod32.ru Новое в теме Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:43:35 +0300 Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблем больше нет - Выполните рекомендации
23.04.2013 12:05:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66765/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66765/ Tue, 23 Apr 2013 12:05:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91818]
mbam-log-2013-04-23 (11-54-23).txt
23.04.2013 12:04:30, Mozg13-91.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66764/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66764/ Tue, 23 Apr 2013 12:04:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
вряд ли
23.04.2013 12:01:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66763/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66763/ Tue, 23 Apr 2013 12:01:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас делаю проверку в Mbam ). Что интересно антивирус уже невыдал при включении ничего и еще заработал кулер на ноутбуке, а до этого вообще неработал это может быть как то связано с тем вирусом?
23.04.2013 11:58:29, Mozg13-91.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66762/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66762/ Tue, 23 Apr 2013 11:58:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\TEMP\NODD9F9.TMP
bl AB0997508B8B1CBAFB4D5A1691486F29 25600
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\GJVDLYD.EXE
bl B84D8A782444875604449DD89A3E8BEC 143368
addsgn 964D779A556A19FBEEBE51D978E853054D10ECB689AA7BF1A0C3C5BC50559D5C704194DE5BBDCD9017A4E21E4A3249F9A4F3CCF191DEDA2C4777CC07E747221B 8 tr.Agent
bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696
delref %SystemRoot%\TEMP\NODD9F9.TMP
chklst
delvir
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216032FF}
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
23.04.2013 11:46:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66761/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66761/ Tue, 23 Apr 2013 11:46:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91817]
MOZGOLOM-PC_2013-04-23_11-37-49.7z
23.04.2013 11:44:39, Mozg13-91.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66760/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66760/ Tue, 23 Apr 2013 11:44:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
23.04.2013 11:36:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66759/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66759/ Tue, 23 Apr 2013 11:36:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Модуль сканирования файлов, исполняемых при запуске системы файл C:\PROGRA~2\Mozilla\gbiyjeg.dll модифицированный Win32/Kryptik.AZHM троянская программа очищен удалением (после следующего перезапуска) - изолирован Mozgolom-PC\Mozgolom Помогите избавиться от вируса при включении Nod пишет, что нужно перезагрузить компьютер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите!
23.04.2013 11:32:19, Mozg13-91.]]> http://forum.esetnod32.ru/messages/forum6/topic9330/message66758/ http://forum.esetnod32.ru/messages/forum6/topic9330/message66758/ Tue, 23 Apr 2013 11:32:19 +0400 Обнаружение вредоносного кода и ложные срабатывания