JS/kryptik.i при открытии фаерфокса nod32 ругается

Printable View

18.03.2015, 13:01
Pavelz

Вложений: 3

JS/kryptik.i при открытии фаерфокса nod32 ругается

при открытии фаерфокса nod32 ругается и выдает JS/kryptik.i
18.03.2015, 13:03
Info_bot

Уважаемый(ая) [B]Pavelz[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.03.2015, 13:25
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
QuarantineFile('C:\Users\СервисГазАвтоматика\documents\update.exe', '');
DeleteFile('C:\Users\СервисГазАвтоматика\documents\update.exe', '32');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
18.03.2015, 14:00
Pavelz

Вложений: 3

файлы от фрст

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
НЕ могу его отправить пишет: Ошибка загрузки. Данный файл уже был загружен
18.03.2015, 14:56
Vvvyg

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-636303482-3336435531-986167201-1000\Software\Microsoft\Internet Explorer\Main,Поиск в Интернете = http://searchru.icq.com/search?iql=1&utf8in=1&fr=iqtbTR&q={searchTerms}
FF Extension: Zoom It - C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\Extensions\{8d2520cc-65ed-10d9-47ab-388eab884086} [2015-03-17]
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
19.03.2015, 14:52
Pavelz

Вложений: 1

Проблема не решилась, также появляется окно от nod32
19.03.2015, 15:41
Vvvyg

Выполните скрипт в AVZ:[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\user.js', '');
QuarantineFile('C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\searchplugins\yandex.ru-101755.xml', '');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
19.03.2015, 15:59
Pavelz

Вложений: 1

[QUOTE=Vvvyg;1248042]Выполните скрипт в AVZ:[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\user.js', '');
QuarantineFile('C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\searchplugins\yandex.ru-101755.xml', '');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.[/QUOTE]

все сделал. не могу отправить quarantine.zip, пишет Ошибка загрузки. Данный файл уже был загружен

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вот файл quarantine.zip
19.03.2015, 16:20
Vvvyg

Сюда нельзя по правилам, да и он просто пуст.

Проблема только при запуске FF? Chrome, IE - нет такого?
19.03.2015, 16:24
Pavelz

[QUOTE=Vvvyg;1248064]Сюда нельзя по правилам, да и он просто пуст.

Проблема только при запуске FF? Chrome, IE - нет такого?[/QUOTE]

только FF. в хроме нет.
19.03.2015, 21:45
Vvvyg

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]FF user.js: detected! => C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\user.js [2015-01-23]
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

Если не помогло - пробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].
20.03.2015, 10:37
Pavelz

Вложений: 1

[QUOTE=Vvvyg;1248193]Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]FF user.js: detected! => C:\Users\СервисГазАвтоматика\AppData\Roaming\Mozilla\Firefox\Profiles\52heio60.default\user.js [2015-01-23]
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

Если не помогло - пробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].[/QUOTE]

все так же вылазиет
20.03.2015, 10:47
Vvvyg

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.