Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

JS/Kryptik.I, троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 17:03:38

Удалить все объекты в программе. ПК перезагрузить.

Зачистить остатки антивируса avast этим
http://www.avast.ua/uninstall-utility

настоятельно рекомендуем в настройках антивирусной программы
Компьютер - Защита от вирусов и шпионских программ- включить следующие опции:

1.Включить обнаружение Потенциально нежелательных приложений
2.Включить обнаружение Потенциально опасных приложений
3.Включить обнаружение Потенциально подозрительных приложений

Что с проблемой?

Перейти

файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com, bat encoder / GnuPG

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 16:29:01

Цитата
Maxim Davletchin пишет: Приветствую всех!

Сообщение скрыл. Вирус ушел в вирлаб.

Спасибо.

Перейти

[ Закрыто] Схватил Вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 16:27:31

Врядли, залейте архив сюда https://mega.co.nz и дайте ссылку.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Блокировка соц сетей

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 16:25:09

Да, но нужно блокировать либо тем либо другим, не 2 сразу.

Проверьте группы, по которым была настроена блокировка в "Контроль доступа в интернет" возможно внесена группа по которой есть блок.

А еще лучше отправьте файл конфигурации для проверки сюда [email protected]
С ссылкой на данную тему.

Перейти

[ Закрыто] Проблемы с браузером Crome, Не работают кнопки в почте mail.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 16:03:35

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Блокировка соц сетей

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 15:58:40

Чесно говоря не понятно о какой блокировке в файерволе идет речь? Блокировка сайтов с помощью файервола?

Укажите пожалуйста продукт и версию продукта который Вы используете?

Перейти

[ Закрыто] Проблемы с браузером Crome, Не работают кнопки в почте mail.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 15:41:06

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.83 BETA 22 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\PROGRAM FILES (X86)\PDFCREATOR\PDFCREATOR.URL unload %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE delall %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE unload %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE delref HTTP://GPOISK.ORG delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1406661161&FROM=COR&UID=HITACHIXHTS545050B9A300_110419PBN475P7CS0DREX delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1406661161&FROM=COR&UID=HITACHIXHTS545050B9A300_110419PBN475P7CS0DREX&Q={SEARCHTERMS} exec C:\Program Files\AVAST Software\Avast\Setup\Instup.exe /control_panel /instop:uninstall exec C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -uninstall delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE exec C:\Users\Дима\AppData\Roaming\sweet-page\UninstallManager.exe -ptid=cor regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.83 BETA 22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAM FILES (X86)\PDFCREATOR\PDFCREATOR.URL
unload %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE
delall %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE
unload %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
delref HTTP://GPOISK.ORG
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1406661161&FROM=COR&UID=HITACHIXHTS545050B9A300_110419PBN475P7CS0DREX
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1406661161&FROM=COR&UID=HITACHIXHTS545050B9A300_110419PBN475P7CS0DREX&Q={SEARCHTERMS}
exec C:\Program Files\AVAST Software\Avast\Setup\Instup.exe /control_panel /instop:uninstall
exec C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -uninstall
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
exec C:\Users\Дима\AppData\Roaming\sweet-page\UninstallManager.exe  -ptid=cor
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Проблемы с браузером Crome, Не работают кнопки в почте mail.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 15:33:28

Файл приватный, я не могу его скачать!

Перейти

[ Закрыто] Угроза модифицированный Win32/Corkow.AE троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 15:27:01

Судя по логу, был прописан левый прокси

Цитата
Ссылки на объект Ссылка HKLM\remcqziqo\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL AutoConfigURL http://erinope.com/recfor/today2.ruy Ссылка HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL AutoConfigURL http://erinope.com/recfor/today2.ruy

Он уже удален.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Угроза модифицированный Win32/Corkow.AE троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.08.2014 15:11:21

Удалите обе угрозы, перезагрузите ПК.

Что с проблемой?

Перейти