Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.StartPage.59249

Добавлен в вирусную базу Dr.Web: 2014-01-11

Описание добавлено:

Техническая информация

Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\nsw2.tmp\InetLoad.dll
  • %HOMEPATH%\Desktop\Internet Hao123nknk
  • %TEMP%\nsw2.tmp\System.dll
  • %TEMP%\nsw2.tmp\Math.dll
Удаляет следующие файлы:
  • %TEMP%\nsw2.tmp\System.dll
  • %TEMP%\nsw2.tmp\Math.dll
  • %TEMP%\nsw2.tmp\InetLoad.dll
Сетевая активность:
Подключается к:
  • 'cv#.#antule.net':7034
UDP:
  • DNS ASK bi##.#antule.net
  • DNS ASK to####.kantule.net
  • DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
  • ClassName: 'xbnuukiuomavsyvhmzmmzkfgvcrnlni' WindowName: 'eantrpuiokptjguqbgixikgggzullegprf'
  • ClassName: 'mherxtmjotpqreckfheu' WindowName: 'xtarxyqkancosbwnyap'
  • ClassName: 'esdwrtidrakvtjsumggqp' WindowName: 'aacbhgkkandgncqf'
  • ClassName: 'tdhghexuruufrujmrjv' WindowName: 'rbebnrrkhctwdwduaqbxvuwdssbdfaiwbvzemv'
  • ClassName: 'hfmwtzzbdfkccuidqqakaslrhwas' WindowName: 'unznqtgvwqnyjwsiwbfjxzyvw'
  • ClassName: 'nzvpgkdxkpjmicnpjeksvcjjkiczhbx' WindowName: 'vmawjvghdmndngdqsllvsqlgbbqibdzzj'
  • ClassName: 'wzshmwhgjdyppspiuavkkructyxgiuhuusu' WindowName: 'tcdxwmemrqcmbxcsgfwkkd'
  • ClassName: 'uhcxzbugyhjzxlgki' WindowName: 'mbzvuthksesbnisaiopqz'
  • ClassName: 'xtibbewxbgsmlqmifeghuqtlvbkliplxtbc' WindowName: 'afxbnkklwqqjmkqqmhgcuip'
  • ClassName: 'xfkfuzlphrfbscjguuxftdfrwivtmilgxcgptxq' WindowName: 'sodsdzjfqcircxngbgekoypar'
  • ClassName: 'qkbqibimjbrsizfwwdhugzv' WindowName: 'vxsdqnraxkixbwipnqzju'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'excbtmczdvpqyujutcmhortwvjnrmqekdugng' WindowName: 'tkwuwxkeahhcxyxrhnllkpmjfuu'
  • ClassName: 'pifsudqrsdsmgekkupclfanb' WindowName: 'ipusdmwwrzftjiva'
  • ClassName: 'euilpkiluidjpytqartdkq' WindowName: 'kiksvujzthhifwhvkaxtwzbmwnzxgbxjruyda'
  • ClassName: 'vjvjjjqqjzwijsehljcn' WindowName: 'uecodhhhfsroyavsvgayd'
  • ClassName: 'pedvpoehfgbbukbwkfqwwtaowujkku' WindowName: 'gwtjtxrucnpbabvp'
  • ClassName: 'smafhrmhkiixqwtxzrohwoeqlrpmykqvcp' WindowName: 'gacxvidhojhoyfdnfprvfab'
  • ClassName: 'huoqcmbwsbsalmkuuydr' WindowName: 'urmcuzsahrbmiqj'
  • ClassName: 'cckpbotsfhmfdtcvd' WindowName: 'hbcdzvvyvkbljxsqruhhpsekevizssdx'
  • ClassName: 'focfvyqkvifxqowxdsu' WindowName: 'razmnuuwscwyqeuvpegndtderhhav'
  • ClassName: 'qrwsdjcljzsjvbhoxbky' WindowName: 'jcxnmzykttolekc'
  • ClassName: 'vlswvtaegdvakjbzujygaztzjnhxjiroahq' WindowName: 'nffrseoaubqqpqlebi'
  • ClassName: 'newivndmgayljbzkozkgpyibpndwqs' WindowName: 'cmbfdbyuordlpbowvqsrt'
  • ClassName: 'nuycccutxdttdii' WindowName: 'awgkwsqwgryqhkzebidfunydqcyymcutnle'
  • ClassName: 'ebjtqtoflgdcteyv' WindowName: 'mtxrwuwbmpbdimaviruotc'
  • ClassName: 'atybrrxqxziuhkqwrwewhpyrzydh' WindowName: 'pemllxijvaoaruccizfrszodzx'
  • ClassName: 'yggrkzqxlycelnjubeusrn' WindowName: 'wzsqqkjnwswgkqggtcoqoozidgpk'
  • ClassName: 'eoblyjryybevtpsfwmtscchfsxkmmsbymawuyb' WindowName: 'afaqhmfqvtwlrbesq'
  • ClassName: 'pfkclkniagqiayltu' WindowName: 'bilubyspdfzlekowkmnnpkynjdd'
  • ClassName: 'fkyxmvxeeefohfolrkggajdalqvjo' WindowName: 'gzswmvyxwlljnfdenrhubowl'
  • ClassName: 'pspobjduhoelxxqenem' WindowName: 'avtymedbhhlehhkvqnyb'
  • ClassName: 'aiwdgareypfkgsdlpwxgbpfrskhaabwmtioedn' WindowName: 'ajkbrxtzugrnibnwmffbgc'
  • ClassName: 'kvlsbqjmubogamafayvlyjuectiaaoi' WindowName: 'fncuvkpbvwmvvojzhfgvamjwticdnpshhdbop'
  • ClassName: 'qkxaqeoyqsozatvirlqunnazgxwff' WindowName: 'tnxzngwxovrarktl'
  • ClassName: 'ejcaqnedridnhojmfpv' WindowName: 'wkirmnvqfvvapvnzij'
  • ClassName: 'pkxrhvtypzfsvduidcsdgqxb' WindowName: 'pkyggddneqiiycat'
  • ClassName: 'ngvcvipwlguvooptxnd' WindowName: 'cfsrcdxkwlieievojij'
  • ClassName: 'ermyqfdjulpizcziouqwhjuet' WindowName: 'gxqbphwiryqmabcbdtjwuyj'
  • ClassName: 'mmpfomwxdglhiiuxmueadzjqxb' WindowName: 'phlvalfrxowaeirtvdghcyjxagfzylmjwi'
  • ClassName: 'jcjffzczuktengbavsfmqojsfyc' WindowName: 'vygsidmpepboialrjwpiyfhhoeoejbmhydqzpb'
  • ClassName: 'ssmbrdvqedoogxcepvoqhnkmvqptdxqbxicxr' WindowName: 'stnubswvdlkkbott'
  • ClassName: 'dkwrisfxljnxjqywwryggnz' WindowName: 'elcoareexmnoyoxbigqgncykgkwjlipahkiivb'
  • ClassName: 'bzupwstkyiqamwwaobgzm' WindowName: 'cmyttfilfnavdxvlojdwpnmnoxlkhxguugm'
  • ClassName: 'lderezvsvjamzftndks' WindowName: 'hejtpitzbitpsshtmq'
  • ClassName: 'jrqpdhgfhojihparqsbdmlplgiilawv' WindowName: 'hwzcrgcdcinohtheosstyhzgauiboplkmamrh'
  • ClassName: 'sgsgswfrzivmiesupsut' WindowName: 'xbvbdylcqtxrfmtcgusfaywfvtqyrxhbhkaes'
  • ClassName: 'bmfugcjfggebufzbpqurysvgfbsjtdebplpj' WindowName: 'uehrxeofyzfcgslpasrmpiwrxsoainrb'
  • ClassName: 'yvajnavmjgdugfsiomacrnpxhtsxbsigbzujx' WindowName: 'nkpggceiyeahodndtmzaqsewhmhldj'
  • ClassName: 'dwsbyyjoeerombdonqpucqmkptzywqknz' WindowName: 'nfwecmjnvwqsuuieyhoiiwnbtoss'
  • ClassName: 'ddcoqpgteksnqetegodvegviuhtob' WindowName: 'iwjtkgpjxedceqvspsbmejuqk'
  • ClassName: 'gwklxcejhsnkgogefgiacmq' WindowName: 'xsosgxmwmkovshsb'
  • ClassName: 'jrhurkprmfakqevjdszldcmdgouztyzlqeqlplv' WindowName: 'ogefpfoyeumyrapibc'
  • ClassName: 'qsavkqpgndqiqpdrzmgiuzymubazbgsbjf' WindowName: 'lzhuaflxjzpxgnhiugqmlcvnu'
  • ClassName: 'zhjzwdnfnirvngswjicbnzrhpzxw' WindowName: 'ojzjhaoszwvgegeyvgmdlnoubiflh'
  • ClassName: 'penmbpvkbuwlssvnjadxx' WindowName: 'ztjoawypokkbofquxcctcgiwzjiinplnkbpyu'
  • ClassName: 'auiigoyjnpkdzpmtpifsdrvirpsxcmchiflq' WindowName: 'sgyjmlyvohgkqweusxccufuhooccwaalslncjci'
  • ClassName: 'oshotqroeaauwfrhwoxswdoa' WindowName: 'ygepatfbegnafroo'
  • ClassName: 'yvvrywxlrjkbxsdebk' WindowName: 'vldcxovrfxszpzuquvpwrftv'
  • ClassName: 'fairqoueofhkfpmqtsontedykuw' WindowName: 'jyucvvfecfontfwaxgyuchircdeaovgixevywq'
  • ClassName: 'ssjygttpjwepdtjfnwlstkizgsmkony' WindowName: 'ecamiljizhvkofalgkqpcmvpqfjljxljit'
  • ClassName: 'uhianhvigtufwgjpaarjirlquspdi' WindowName: 'ocrrftpspznbptlqvrrkyskthrvunbxymx'
  • ClassName: 'vfieolwiwqtgekjtdqcoq' WindowName: 'hqrzbalvtfingutftgwpdnupaowciwugcif'
  • ClassName: 'zyqzqpjshfuiqkriwoiclwtxptqzimapqtt' WindowName: 'oitwflmotlkjakqi'
  • ClassName: 'bgzpzjdosnuqnjby' WindowName: 'yvvqnjpavsxbuizjvzv'
  • ClassName: 'wlgujkucrigimajztzlouahcvqs' WindowName: 'aqizfoqsradkossyqzyoghavmqgqtmmkrdxl'
  • ClassName: 'rcqdeboerqzkoibyrucvnzzrqiknewb' WindowName: 'htzhhhwavhdknlmitoftxzrytebibyjanaxx'
  • ClassName: 'aydqnbndmvltdvmwkedeqqhuxuosztcxehmrizw' WindowName: 'fthybojbfqufksfdhdlk'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке