JS/Kryptik.I

[Black Ice]

Доброго времени суток.

Помогите, пожалуйста удалить JS/Kryptik.I.

Заранее спасибо.

Вложения

CollectionLog-2015.06.11-12.34.zip

(100.13 КБ) 0 скачиваний

CollectionLog-2015.06.11-12.34.zip

(100.13 КБ) 0 скачиваний

[thyrex]

C:\Users\Сергей\AppData\Roaming\GU.exe проверьте на virustotal.com и пришлите ссылку

[Sandor]

У Вас установлен Malwarebytes Anti-Malware.

Сделайте полную проверку, результат приложите.

http://safezone.cc/threads/faq-po-ra...ware-v-2.23670

[Sandor]

Цитата thyrex:



C:\Users\Сергей\AppData\Roaming\GU.exe проверьте на virustotal.com и пришлите ссылку

JS/Kryptik.I

https://www.virustotal.com/ru/file/b...is/1434347303/

[regist]

Цитата regist:



Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

Прикрепите отчет к своему следующему сообщению.

JS/Kryptik.I

R0 видимо старое сканирование, так как уже проделывал подобные операции, читая ваш форум.

R4 - это сегодняшняя проверка.

[Black Ice]

AdwCleaner[r4]

[Black Ice]

Здравствуйте!

Пожалуйста, запустите adwcleaner.exeНажмите Uninstall (Удалить).Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в

этом руководстве

.





Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:Запустите AVZ.Выполните обновление баз (Меню Файл - Обновление баз)Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zipЗакачайте полученный архив, как описано на

этой странице

.Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например:

RGhost

,

Zalil

,

UkrShara

или

WebFile

) и укажите ссылку на скачивание в своём следующем сообщении.



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

Выполните скрипт в АВЗ

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\GU.exe', '');
 DeleteFile('C:\Windows\Tasks\GU.job', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\GU.exe', '32');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

после перезагрузки выполнить второй скрипт:





Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ отправьте с помощью

этой формы

или на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.



Повторите логи по правилам. Для повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Black Ice]

Цитата regist:



Здравствуйте!

Пожалуйста, запустите adwcleaner.exe

Нажмите Uninstall (Удалить).

Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.

Выполните обновление баз (Меню Файл - Обновление баз)

Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)

В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zip

Закачайте полученный архив, как описано на этой странице.

Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

JS/Kryptik.I

Файл отправил, но имя у него не так как указано, а virusinfo_auto_SV.zip



Выполнил скипты AVZ, файл отправил через форму.

Спасибо!

[regist]

Цитата regist:



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

JS/Kryptik.I

где? и что с проблемой?

[Black Ice]

Прошу прощения, за долгий ответ, просто в рабочее время занимаюсь, ПК товарища.
Цитата regist:



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. »

JS/Kryptik.I

Сейчас при запуске Mozilla окно обнаружения трояна, не появляется, самопроизвольно, новые окна в Mozilla не открываются.

Похоже, что убили каку. Потестим. О результатах отпишу.

А пока, огромная вам благодарность!!!



Зря радовался , просто был выключен АВ, и он не обнаруживал трояна. При запуске АВ троян снова был обнаружен