Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.StartPage.59373

Добавлен в вирусную базу Dr.Web: 2014-01-13

Описание добавлено:

Техническая информация

Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\nsf2.tmp\InetLoad.dll
  • %HOMEPATH%\Desktop\Internet Hao123nknk
  • %TEMP%\nsf2.tmp\System.dll
  • %TEMP%\nsf2.tmp\Math.dll
Удаляет следующие файлы:
  • %TEMP%\nsf2.tmp\System.dll
  • %TEMP%\nsf2.tmp\Math.dll
  • %TEMP%\nsf2.tmp\InetLoad.dll
Сетевая активность:
Подключается к:
  • 'to####.kantule.net':9282
  • 'cv#.#antule.net':7034
UDP:
  • DNS ASK bi##.#antule.net
  • DNS ASK to####.kantule.net
  • DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
  • ClassName: 'ecgpipnnvzkxrrezyuyikzxleiqpirmxus' WindowName: 'zpxxzylbtqizozbfbdsbnocnnupeojryluxlfdz'
  • ClassName: 'hcogilijprcmeispzvm' WindowName: 'kdfldkigsrhynoksqpkddkvihkfapirchjpikub'
  • ClassName: 'jajpqdtkuealtzdklqrlzwcv' WindowName: 'kvtqcwbfsvoxgibumngfqsjsdmuakflol'
  • ClassName: 'wgvxuxpqqhzfygysazrlygsuqrfguyvtplsbq' WindowName: 'svkspqctgfaquitdgtgcgjia'
  • ClassName: 'dwaizvkqiyfodmsfhzaqfsayehcyekxvehvp' WindowName: 'oqegscawovkesbbatkdchvxcnisxhugjjtw'
  • ClassName: 'gpsipdscfqsjmquayplnk' WindowName: 'gsydvouppulzfbxdafukpcytxxapbdt'
  • ClassName: 'laburfywtwsqwckehlsvmylsnyekvs' WindowName: 'lynnpoadrgbocmfzteudbfdm'
  • ClassName: 'tvptdbrbholrkpkrtflrpsztxmluyisqidizcrc' WindowName: 'xltxubjhlarhgzt'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'qudoalpfeofeljyufwewvjsarnsdnagybobj' WindowName: 'aszcdxygunxjnbekroc'
  • ClassName: 'rgjgfjbevqiwtfrs' WindowName: 'qhibqmbpxpjihgwwevgemnzygyk'
  • ClassName: 'esbmomwwjupwckcwsb' WindowName: 'yojububwkhqflvbqauylnsau'
  • ClassName: 'zpojubsxfiiulnyewlgfebwjtbijidfslvd' WindowName: 'egugurvctvqmcwtusnjdrmtqkxfrbfwcohkotj'
  • ClassName: 'sovhhocabznbzyilwqhev' WindowName: 'xtshxndbaxylwmtqjxyqbtflrwesdzjvbpd'
  • ClassName: 'egfkuxwrkdeymbcembhlaka' WindowName: 'idcffhznmbycmmde'
  • ClassName: 'cvkzlspoqpblmdbidpspjnhq' WindowName: 'pwupkvlaxbpmdvzgrpbjilvenbqveolkfta'
  • ClassName: 'hectxjxqzpkamswjtxnibirholoamdyp' WindowName: 'wlmwvjkunbnwpwgqjdcm'
  • ClassName: 'erpapsijkabdkqhxjgrrthegenttdwlriaxk' WindowName: 'fihkgmpgpejmugsuhmbjujnlmxtp'
  • ClassName: 'pwlfjldqxufkafnuyrejaydnjkwriufbcthit' WindowName: 'hnnejsszxabccijvqqhnnrxwovdrmcf'
  • ClassName: 'obqawfkkjbpkccchsczg' WindowName: 'rgqxlzoplkroyuloedyryn'
  • ClassName: 'yopdbecryfllbwsmnwfqetm' WindowName: 'orxunmteuaqrgrpstnqlpwqbvdaoljdxkmdwk'
  • ClassName: 'pferiswksnsrgpvjuwtsddwyxegpnwk' WindowName: 'pkttpatnhhtouplsacjh'
  • ClassName: 'segmlsgmbyvtandimrtcllpluxdy' WindowName: 'okbvzlzxignurmjqziegcdy'
  • ClassName: 'avodxlmamdxlzhvvxeijmwgqjhx' WindowName: 'jralffgiehejfbtya'
  • ClassName: 'gdfugzeldugkmyagtinjukpvtqmhgrlugzufpqz' WindowName: 'emvyxwxuafqrgsdgywxuervbbfsg'
  • ClassName: 'swvlukihntgehrdtxdwfjhctwh' WindowName: 'muzciiyueannnheelnywjsvvg'
  • ClassName: 'usgbhhdrqatfsmqnsexd' WindowName: 'vazzygufxrnivfzhycijjvi'
  • ClassName: 'rzgoepevjzmidtuilz' WindowName: 'uwakwbfwdfafpejelrfyinxyzteypotyazdly'
  • ClassName: 'grpwznvmsuurknddkhzsisxht' WindowName: 'ecurnwnaocvqrogstnyfmqntn'
  • ClassName: 'yjrdzddytykkvajwjltby' WindowName: 'uixhtktnhvldomclfgsaqifmntyuksrseyckyoz'
  • ClassName: 'kqjdyexvzupadhwzxfkzlfhrfu' WindowName: 'jizshosgdhthpcljulvdjyybfdyz'
  • ClassName: 'jyqaikijravvrujhawgwnmydlagagyjwbxm' WindowName: 'jlpgqvwfyejstuyxbjep'
  • ClassName: 'yrhrivydnuodxvkqpdtmzhqfabiipwx' WindowName: 'utishhxyngszjjrzigruivgb'
  • ClassName: 'qowbvsjcapxjoeoygcmlmgixjqqmwsr' WindowName: 'vqdahafjztzelpqcz'
  • ClassName: 'lamglqnzozqfwvqeikl' WindowName: 'jcetimvjdlirkwqwzq'
  • ClassName: 'imdctyucgqhzimc' WindowName: 'clqljzmerlzpfzkkdgcsxujbafrikjpbcfdax'
  • ClassName: 'ltiqfpsfgaylkjngbcisgabgje' WindowName: 'vkhqvxqsjpirpefzezgpqtwlml'
  • ClassName: 'gsltrdjsepepbsbqxkjcjsmfpmadiautx' WindowName: 'dnfufvlelwdcivjukfbiotrfsruvzycpzgrkhu'
  • ClassName: 'cguuqdneymmyitqlukbxqxeittzivctlfbmtd' WindowName: 'kvytezxnpmjbxnwfeonziohulomoyffgizr'
  • ClassName: 'lxsmfskqaaxbwejdwkgfxhvimwixkfyknbvl' WindowName: 'zbepamahwuisxnvgwjvtspwbelmobndvx'
  • ClassName: 'xieywzwpkxksnysfccrortbipb' WindowName: 'ozowggmgjlngispawgnlv'
  • ClassName: 'uxkddjtplknapqld' WindowName: 'chpbzmhmcyhbdpgcsizmlthvrxqpsbzd'
  • ClassName: 'bvnzzmpnxgwjvxrjplcfqlxx' WindowName: 'rihdoxtbcdfhdiwtxmecdvq'
  • ClassName: 'njowlakagnghrgslghqwjsmpbcme' WindowName: 'daaejkhtzazzpkntpwrdspjyneedenkuyk'
  • ClassName: 'zjfuajubtmtrtuapakhbnyrkykissv' WindowName: 'skpawivrgfunsrhaeisklsrowcfwydguaw'
  • ClassName: 'dueohiwcqdnrxpqkpwzj' WindowName: 'pxofaucuybnaiqqolwqbvkabmkeolbpwwoh'
  • ClassName: 'gzkvgnbdccqydydofxwn' WindowName: 'tjcnoqclgmldrsykpis'
  • ClassName: 'udzfdzptksjguozzignudnuserzzwiridmchrqj' WindowName: 'oiccmirjspvwlsonwdkboptjpuofhsmstnxxax'
  • ClassName: 'eayybskowsifnquyc' WindowName: 'fdoupibylruyutnqhvysgo'
  • ClassName: 'dqumydakkrppihytlumbwmaajfk' WindowName: 'ntxhgkvkzbxppkkxkbnvmkfeuntbudh'
  • ClassName: 'sacfakysoevjxrnulutvgalbg' WindowName: 'dydlvvqxexdtjkznii'
  • ClassName: 'jmzqkzqjhdyotbkhzxdeewnmmsdfwdzbko' WindowName: 'wdvbufjajclkgzwnorechyxhylvuphaxernvu'
  • ClassName: 'waowlcbyslvjtpmdzyhtktnaqcjmpvyg' WindowName: 'azxglxpsafdouxcihzlnleldz'
  • ClassName: 'ywogqpbubdmvvfsedlugkyyuhivsvm' WindowName: 'dtxumhtccubnwqisacrzvqnxvhwvck'
  • ClassName: 'csevhllfqfqpjfmvoqkjjterbti' WindowName: 'oqiupiqgyifxtsubejacdqqujyxrpstfbhlc'
  • ClassName: 'jsqowjbddydjogzpltctzjzjuvrahqtpt' WindowName: 'wczdlccnmkehybqzxpgdusqd'
  • ClassName: 'wqvnjdbgvhblwdewiaktkbmkikhbzksaswmfgrz' WindowName: 'gamvtrsmetexxqysvntkbsaqntdzxgmte'
  • ClassName: 'vmcgotoeojotbdellxoxe' WindowName: 'ttxgrcsobpqpsyyasfughhcskgavpwijy'
  • ClassName: 'pohvimeikfebiwpuviifbspwwtkpgzjxaedgmel' WindowName: 'xpswjkmxrtktwvgnlvmweubqhbq'
  • ClassName: 'mainglcwejhpvzyrikvcga' WindowName: 'ldwectursprkitiw'
  • ClassName: 'gqrhdqseegpryzg' WindowName: 'zgvghgtzhsmdupxcrcvfxqm'
  • ClassName: 'apsgzabubyydswfhvvx' WindowName: 'mygcwaoyzedkwftxfheunxktxy'
  • ClassName: 'wklmbzrxyzivyimdfvqhcgbqopfpkj' WindowName: 'epxrxsiovenyccjypydynokpi'
  • ClassName: 'xjgalpsmrzfjwtc' WindowName: 'rgwuuplugnsvuqbrvlwkkvzallx'
  • ClassName: 'disxzyocequfrnktvhnsnwzsdcfpigsvpcgmaso' WindowName: 'ytjqkvhxcibatnaicxtcrkifdltpthdt'
  • ClassName: 'bbmpsyagnvwuvkeljtxjqyplsnr' WindowName: 'dvsnrksscosyactnpfgnxwl'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке