Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Starman.5671

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '14.##.242.204':445
  • '14.##.122.225':445
  • '14.##.197.213':445
  • '14.##.243.156':445
  • '14.#3.36.83':445
  • '14.##.73.106':445
  • '14.##.12.149':445
  • '14.##.232.156':445
  • '14.#3.36.5':139
  • '14.##.33.197':445
  • '14.##.102.34':445
  • '14.##.59.211':445
  • '14.##.140.220':445
  • '14.##.25.186':445
  • '14.##.190.206':445
  • '14.##.77.145':445
  • '14.##.137.148':445
  • '14.##.55.137':445
  • '14.#3.31.67':445
  • '14.#3.6.182':445
  • '14.##.196.42':445
  • '14.##.61.196':445
  • '14.#3.4.194':445
  • '14.##.46.108':445
  • '14.##.114.110':445
  • '14.##.108.228':139
  • '14.#3.36.5':445
  • '14.##.129.36':445
  • '14.##.121.78':139
  • '14.#3.33.5':139
  • '14.##.116.186':139
  • '14.##.22.239':445
  • '14.##.186.160':445
  • '14.##.108.113':445
  • '14.##.133.129':445
  • '14.##.40.124':445
  • '14.##.204.105':445
  • '14.#3.78.17':139
  • '14.##.204.105':139
  • '14.##.22.239':139
  • '14.##.186.160':139
  • '14.##.129.36':139
  • '14.##.133.129':139
  • '14.##.40.124':139
  • '14.##.203.160':139
  • '14.##.72.217':139
  • '14.##.26.227':139
  • '14.##.108.113':139
  • '14.##.119.192':139
  • '14.#3.1.239':139
  • '14.##.95.191':445
  • '14.##.113.157':139
  • '14.##.95.191':139
  • '14.##.137.148':139
  • '14.#3.21.36':139
  • '14.##.141.206':139
  • '14.##.150.126':139
  • '14.##.190.206':139
  • '14.##.77.145':139
  • '14.#3.4.194':139
  • '14.##.55.137':139
  • '14.#3.31.67':139
  • '14.##.25.186':139
  • '14.##.204.152':139
  • '14.##.84.152':445
  • '14.##.12.199':445
  • '14.##.135.31':445
  • '14.##.238.25':445
  • '14.##.169.238':445
  • '14.##.233.169':445
  • '14.##.78.165':139
  • '14.##.209.58':139
  • '14.##.98.182':139
  • '14.##.73.128':445
  • '14.##.128.250':445
  • '14.##.113.42':445
  • '14.##.232.156':139
  • '14.##.78.165':445
  • '14.##.209.58':445
  • '14.##.102.34':139
  • '14.##.59.211':139
  • '14.##.12.149':139
  • '14.##.141.206':445
  • '14.##.150.126':445
  • '14.##.113.157':445
  • '14.##.98.182':445
  • '14.##.204.152':445
  • '14.#3.21.36':445
  • '14.##.33.197':139
  • '14.##.196.42':139
  • '14.##.61.196':139
  • '14.##.140.220':139
  • '14.##.46.108':139
  • '14.##.114.110':139
  • '14.#3.6.182':139
  • '14.##.242.204':139
  • '14.##.122.225':139
  • '14.##.197.213':139
  • '14.##.243.156':139
  • '14.#3.36.83':139
  • '14.##.73.106':139
  • '14.#3.1.239':445
  • '14.##.253.188':445
  • '14.##.242.12':445
  • '14.##.205.65':445
  • '14.##.144.136':445
  • '14.##.174.79':445
  • '14.#3.80.15':445
  • '14.##.136.105':445
  • '14.##.195.135':445
  • '14.##.253.195':139
  • '14.##.116.57':445
  • '14.##.100.149':445
  • '14.#3.1.168':445
  • '14.#3.14.84':445
  • '14.##.191.190':445
  • '14.#3.5.192':445
  • '14.##.76.144':445
  • '14.##.47.163':445
  • '14.#3.80.71':445
  • '14.##.41.121':445
  • '14.##.68.253':445
  • '14.##.148.240':445
  • '14.##.93.139':445
  • '14.##.162.225':445
  • '14.##.217.134':445
  • '14.#3.232.8':445
  • '14.##.149.76':139
  • '14.##.253.195':445
  • '14.##.102.248':445
  • '14.##.251.150':139
  • '14.##.232.251':139
  • '14.##.172.155':139
  • '14.##.67.101':445
  • '14.##.159.67':445
  • '14.##.205.222':445
  • '14.#3.38.19':445
  • '14.##.28.214':445
  • '14.##.149.83':445
  • '14.##.155.26':139
  • '14.##.149.83':139
  • '14.##.67.101':139
  • '14.##.159.67':139
  • '14.##.102.248':139
  • '14.#3.38.19':139
  • '14.##.28.214':139
  • '14.##.36.237':139
  • '14.##.62.241':139
  • '14.#3.48.73':139
  • '14.##.205.222':139
  • '14.#3.76.64':139
  • '14.#3.55.7':139
  • '14.##.190.142':445
  • '14.##.21.111':139
  • '14.##.190.142':139
  • '14.##.47.163':139
  • '14.##.215.17':139
  • '14.##.103.11':139
  • '14.##.183.174':139
  • '14.#3.5.192':139
  • '14.##.76.144':139
  • '14.##.162.225':139
  • '14.#3.80.71':139
  • '14.##.41.121':139
  • '14.##.191.190':139
  • '14.#3.85.99':139
  • '14.##.26.227':445
  • '14.#3.78.17':445
  • '14.##.121.78':445
  • '14.##.119.192':445
  • '14.##.203.160':445
  • '14.##.72.217':445
  • '14.#3.48.41':139
  • '14.##.228.138':139
  • '14.##.33.106':139
  • '14.#3.33.5':445
  • '14.##.116.186':445
  • '14.##.108.228':445
  • '14.##.195.135':139
  • '14.#3.48.41':445
  • '14.##.228.138':445
  • '14.##.100.149':139
  • '14.#3.1.168':139
  • '14.##.136.105':139
  • '14.##.103.11':445
  • '14.##.183.174':445
  • '14.##.21.111':445
  • '14.##.33.106':445
  • '14.#3.85.99':445
  • '14.##.215.17':445
  • '14.##.116.57':139
  • '14.##.148.240':139
  • '14.##.93.139':139
  • '14.#3.14.84':139
  • '14.##.217.134':139
  • '14.#3.232.8':139
  • '14.##.68.253':139
  • '14.##.253.188':139
  • '14.##.242.12':139
  • '14.##.205.65':139
  • '14.##.144.136':139
  • '14.##.174.79':139
  • '14.#3.80.15':139
  • '14.##.129.187':445
  • '14.##.73.134':445
  • '14.##.62.204':445
  • '14.##.205.62':445
  • '14.##.133.104':445
  • '14.##.244.187':445
  • '14.##.13.176':445
  • '14.##.209.132':445
  • '14.##.88.130':445
  • '14.##.69.137':445
  • '14.#3.254.1':445
  • '14.##.215.168':445
  • '14.##.160.254':445
  • '14.#3.19.71':445
  • '14.##.197.141':445
  • '14.##.62.191':445
  • '14.##.253.37':445
  • '14.##.38.197':445
  • '14.##.191.252':445
  • '14.##.244.69':445
  • '14.#3.39.3':445
  • '14.#3.14.97':445
  • '14.##.140.222':445
  • '14.##.98.204':445
  • '14.##.101.154':445
  • '14.#3.47.63':445
  • '14.##.14.246':445
  • '14.#3.20.2':445
  • '14.#3.0.119':445
  • '14.#3.38.96':445
  • '14.#3.45.24':445
  • '14.#3.64.29':445
  • '14.##.162.242':445
  • '14.#3.2.31':445
  • '14.#3.9.66':445
  • '14.##.124.102':445
  • '14.##.144.213':445
  • '14.##.42.227':445
  • '14.#3.9.69':445
  • '14.##.147.164':445
  • '14.##.214.31':445
  • '14.##.236.73':445
  • '14.##.236.54':445
  • '14.#3.73.83':445
  • '14.##.163.94':445
  • '14.#3.22.59':445
  • '14.##.14.168':445
  • '14.#3.20.5':445
  • '14.##.227.78':445
  • '14.##.12.152':445
  • '14.##.99.110':445
  • '14.##.11.242':139
  • '14.##.73.134':139
  • '14.##.62.204':139
  • '14.##.205.62':139
  • '14.##.133.104':139
  • '14.##.244.187':139
  • '14.##.13.176':139
  • '14.##.209.132':139
  • '14.##.88.130':139
  • '14.##.69.137':139
  • '14.#3.254.1':139
  • '14.##.215.168':139
  • '14.##.160.254':139
  • '14.#3.19.71':139
  • '14.##.62.191':139
  • '14.##.191.252':139
  • '14.##.244.69':139
  • '14.##.197.141':139
  • '14.#3.47.63':139
  • '14.##.38.197':139
  • '14.#3.39.3':139
  • '14.#3.14.97':139
  • '14.##.140.222':139
  • '14.##.253.37':139
  • '14.##.101.154':139
  • '14.##.98.204':139
  • '14.##.14.246':139
  • '14.#3.20.2':139
  • '14.#3.0.119':139
  • '14.#3.38.96':139
  • '14.#3.45.24':139
  • '14.#3.64.29':139
  • '14.##.162.242':139
  • '14.#3.2.31':139
  • '14.#3.9.66':139
  • '14.##.124.102':139
  • '14.##.144.213':139
  • '14.##.42.227':139
  • '14.#3.9.69':139
  • '14.##.147.164':139
  • '14.##.214.31':139
  • '14.##.236.73':139
  • '14.##.236.54':139
  • '14.#3.73.83':139
  • '14.##.163.94':139
  • '14.#3.22.59':139
  • '14.##.14.168':139
  • '14.#3.20.5':139
  • '14.##.227.78':139
  • '14.##.12.152':139
  • '14.##.99.110':139
  • '14.##.11.242':445
  • '14.##.105.58':445
  • '14.##.128.172':445
  • '14.##.159.169':445
  • '14.##.195.119':445
  • '14.##.43.129':445
  • '14.##.114.50':445
  • '14.##.84.125':445
  • '14.##.136.213':445
  • '14.#3.41.47':139
  • '14.#3.82.15':445
  • '14.#3.54.86':445
  • '14.##.155.141':445
  • '14.#3.11.32':445
  • '14.#3.7.198':445
  • '14.##.41.172':445
  • '14.##.242.181':445
  • '14.#3.84.88':445
  • '14.##.97.218':445
  • '14.##.49.156':445
  • '14.##.135.40':445
  • '14.#3.96.51':445
  • '14.##.165.37':445
  • '14.#3.87.54':445
  • '14.##.72.186':445
  • '14.##.177.96':445
  • '14.##.113.42':139
  • '14.#3.41.47':445
  • '14.##.113.41':445
  • '14.##.135.31':139
  • '14.##.73.128':139
  • '14.##.128.250':139
  • '14.#3.7.50':445
  • '14.##.208.207':445
  • '14.##.189.148':445
  • '14.##.199.113':445
  • '14.##.208.22':445
  • '14.##.37.198':445
  • '14.##.12.199':139
  • '14.##.37.198':139
  • '14.#3.7.50':139
  • '14.##.208.207':139
  • '14.##.113.41':139
  • '14.##.199.113':139
  • '14.##.208.22':139
  • '14.##.169.238':139
  • '14.##.233.169':139
  • '14.##.84.152':139
  • '14.##.189.148':139
  • '14.##.129.187':139
  • '14.##.238.25':139
  • '14.#3.25.82':445
  • '14.##.87.142':139
  • '14.#3.25.82':139
  • '14.#3.84.88':139
  • '14.##.32.115':139
  • '14.##.225.254':139
  • '14.##.235.225':139
  • '14.##.41.172':139
  • '14.##.242.181':139
  • '14.#3.87.54':139
  • '14.##.97.218':139
  • '14.##.49.156':139
  • '14.#3.7.198':139
  • '14.##.166.117':139
  • '14.#3.19.71':9988
  • '14.##.62.204':9988
  • '14.##.147.164':9988
  • '14.##.197.141':9988
  • '14.##.244.69':9988
  • '14.##.62.191':9988
  • '14.##.121.102':139
  • '14.#3.20.51':139
  • '14.#3.49.89':139
  • '14.##.214.31':9988
  • '14.##.236.73':9988
  • '14.##.12.152':9988
  • '14.##.136.213':139
  • '14.##.121.102':445
  • '14.#3.20.51':445
  • '14.#3.54.86':139
  • '14.##.155.141':139
  • '14.##.84.125':139
  • '14.##.225.254':445
  • '14.##.235.225':445
  • '14.##.87.142':445
  • '14.#3.49.89':445
  • '14.##.166.117':445
  • '14.##.32.115':445
  • '14.#3.82.15':139
  • '14.#3.96.51':139
  • '14.##.165.37':139
  • '14.#3.11.32':139
  • '14.##.72.186':139
  • '14.##.177.96':139
  • '14.##.135.40':139
  • '14.##.105.58':139
  • '14.##.128.172':139
  • '14.##.159.169':139
  • '14.##.195.119':139
  • '14.##.43.129':139
  • '14.##.114.50':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке