Nod постоянно кричи об обнаружении трояна JS/Kryptik.I

[Darkner]

NOD32 непрерывно кричит о обнаружении трояна JS/Kryptik.I Но ни один другой антивирь его не видит и вылечить не получается...

[Info_bot]

Уважаемый(ая) Darkner, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите в HiJackThis (некоторые строки могут отсутствовать).

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Darkner]

Добрый день! Все сделал по порядку.

[mike 1]

Где Eset находит вирус?

[Darkner]

В основном он его блочит постоянно со 100% вероятностью не переставая, при открытии любой новой страницы в браузере.

- - - Добавлено - - -

Пишет
Объект:
http://utils.cdneurope.com/js/mo.js
Причина:
JS/Kryptik.I троянская программа
Информация:
соединение разорвано - Изолирован.

[mike 1]

Сделайте такой отчет

[Darkner]

Сделал, скоро надеюсь выложить. Сайт грузится по 10 минут...

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Darkner]

Готово

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Users\Аметист\AppData\Local\Mail.Ru
  Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Darkner]

Добрый вечер!
Всё сделал по инструкции.

[mike 1]

Что с проблемой?

[Darkner]

Проверил, везде полазил. Тишина! Спасибо большое

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Darkner]

Готово.

[mike 1]

Обновите:

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления

Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено

Java SE Development Kit 7 Update 45 (64-bit) v.1.7.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8-windows-x64.exe)^
Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления
^Скачайте jre-8-windows-i586.exe^

Советы и рекомендации после лечения компьютера

[Darkner]

Готово

[regist]

Java 7 Update 51 - деинсталируйте её.

- - - Добавлено - - -

проблема решена?

[Darkner]

Сейчас удалю. Да, все здорово. Ничего нигде не вылезает и НОД не ругается. Спасибо.