Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Starman.6038

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '21#.#70.92.178':445
  • '21#.#70.34.153':445
  • '21#.#70.26.29':445
  • '21#.#70.147.46':445
  • '21#.#70.176.147':445
  • '21#.#70.72.54':445
  • '21#.#70.108.7':445
  • '21#.#70.7.223':445
  • '21#.#70.84.83':445
  • '21#.#70.93.31':445
  • '21#.#70.238.176':445
  • '21#.#70.7.106':445
  • '21#.#70.130.46':445
  • '21#.#70.92.80':445
  • '21#.#70.29.9':445
  • '21#.#70.31.96':445
  • '21#.#70.6.12':445
  • '21#.#70.240.183':445
  • '21#.#70.217.180':445
  • '21#.#70.151.150':445
  • '21#.#70.139.188':445
  • '21#.#70.253.38':445
  • '21#.#70.3.25':445
  • '21#.#70.220.246':445
  • '21#.#70.74.35':445
  • '21#.#70.169.106':445
  • '21#.#70.127.61':445
  • '21#.#70.193.97':445
  • '21#.#70.44.3':139
  • '21#.#70.205.222':139
  • '21#.#70.164.25':139
  • '21#.#70.255.146':139
  • '21#.#70.222.26':139
  • '21#.#70.44.27':139
  • '21#.#70.26.127':445
  • '21#.#70.226.26':139
  • '21#.#70.129.210':445
  • '21#.#70.22.15':445
  • '21#.#70.145.127':445
  • '21#.#70.127.61':139
  • '21#.#70.74.35':139
  • '21#.#70.226.26':445
  • '21#.#70.220.246':139
  • '21#.#70.193.97':139
  • '21#.#70.169.106':139
  • '21#.#70.92.178':139
  • '21#.#70.34.153':139
  • '21#.#70.26.29':139
  • '21#.#70.147.46':139
  • '21#.#70.176.147':139
  • '21#.#70.72.54':139
  • '21#.#70.108.7':139
  • '21#.#70.7.223':139
  • '21#.#70.84.83':139
  • '21#.#70.93.31':139
  • '21#.#70.238.176':139
  • '21#.#70.7.106':139
  • '21#.#70.130.46':139
  • '21#.#70.92.80':139
  • '21#.#70.29.9':139
  • '21#.#70.31.96':139
  • '21#.#70.6.12':139
  • '21#.#70.240.183':139
  • '21#.#70.217.180':139
  • '21#.#70.151.150':139
  • '21#.#70.139.188':139
  • '21#.#70.253.38':139
  • '21#.#70.3.25':139
  • '21#.#70.55.98':445
  • '21#.#70.242.182':445
  • '21#.#70.88.115':445
  • '21#.#70.92.99':445
  • '21#.#70.115.3':445
  • '21#.#70.29.141':445
  • '21#.#70.242.141':445
  • '21#.#70.122.34':445
  • '21#.#70.85.190':445
  • '21#.#70.226.246':445
  • '21#.#70.190.28':445
  • '21#.#70.26.127':139
  • '21#.#70.113.94':445
  • '21#.#70.129.210':139
  • '21#.#70.22.15':139
  • '21#.#70.145.127':139
  • '21#.#70.107.6':445
  • '21#.#70.142.151':445
  • '21#.#70.192.142':445
  • '21#.#70.151.114':445
  • '21#.#70.224.156':445
  • '21#.#70.78.230':445
  • '21#.#70.185.234':445
  • '21#.#70.206.253':445
  • '21#.#70.15.54':445
  • '21#.#70.96.92':445
  • '21#.#70.182.242':445
  • '21#.#70.225.206':445
  • '21#.#70.8.138':445
  • '21#.#70.124.133':445
  • '21#.#70.81.108':445
  • '21#.#70.182.226':445
  • '21#.#70.108.182':445
  • '21#.#70.90.100':445
  • '21#.#70.150.221':445
  • '21#.#70.72.33':445
  • '21#.#70.109.153':445
  • '21#.#70.179.33':445
  • '21#.#70.38.30':445
  • '21#.#70.96.105':445
  • '21#.#70.176.75':445
  • '21#.#70.208.195':445
  • '21#.#70.25.94':445
  • '21#.#70.96.111':445
  • '21#.#70.246.51':445
  • '21#.#70.101.197':445
  • '21#.#70.112.141':445
  • '21#.#70.47.175':445
  • '21#.#70.48.65':445
  • '21#.#70.175.48':445
  • '21#.#70.132.135':139
  • '21#.#70.253.52':139
  • '21#.#70.135.123':139
  • '21#.#70.147.73':139
  • '21#.#70.102.28':139
  • '21#.#70.233.61':139
  • '21#.#70.185.109':445
  • '21#.#70.152.135':445
  • '21#.#70.215.124':445
  • '21#.#70.63.246':445
  • '21#.#70.113.28':445
  • '21#.#70.149.0':445
  • '21#.#70.177.58':445
  • '21#.#70.86.234':445
  • '21#.#70.59.45':445
  • '21#.#70.168.24':445
  • '21#.#70.175.197':445
  • '21#.#70.185.234':139
  • '21#.#70.206.253':139
  • '21#.#70.15.54':139
  • '21#.#70.96.92':139
  • '21#.#70.182.242':139
  • '21#.#70.225.206':139
  • '21#.#70.8.138':139
  • '21#.#70.124.133':139
  • '21#.#70.81.108':139
  • '21#.#70.182.226':139
  • '21#.#70.108.182':139
  • '21#.#70.90.100':139
  • '21#.#70.150.221':139
  • '21#.#70.72.33':139
  • '21#.#70.109.153':139
  • '21#.#70.179.33':139
  • '21#.#70.38.30':139
  • '21#.#70.96.105':139
  • '21#.#70.176.75':139
  • '21#.#70.208.195':139
  • '21#.#70.25.94':139
  • '21#.#70.96.111':139
  • '21#.#70.246.51':139
  • '21#.#70.101.197':139
  • '21#.#70.112.141':139
  • '21#.#70.47.175':139
  • '21#.#70.48.65':139
  • '21#.#70.175.48':139
  • '21#.#70.44.3':445
  • '21#.#70.205.222':445
  • '21#.#70.164.25':445
  • '21#.#70.255.146':445
  • '21#.#70.222.26':445
  • '21#.#70.44.27':445
  • '21#.#70.185.109':139
  • '21#.#70.152.135':139
  • '21#.#70.215.124':139
  • '21#.#70.63.246':139
  • '21#.#70.113.28':139
  • '21#.#70.149.0':139
  • '21#.#70.177.58':139
  • '21#.#70.86.234':139
  • '21#.#70.59.45':139
  • '21#.#70.168.24':139
  • '21#.#70.175.197':139
  • '21#.#70.207.143':445
  • '21#.#70.76.203':445
  • '21#.#70.161.185':445
  • '21#.#70.96.85':445
  • '21#.#70.7.74':445
  • '21#.#70.153.119':445
  • '21#.#70.154.193':445
  • '21#.#70.36.184':445
  • '21#.#70.1.187':445
  • '21#.#70.141.98':445
  • '21#.#70.10.148':445
  • '21#.#70.7.184':139
  • '21#.#70.27.8':139
  • '21#.#70.183.210':139
  • '21#.#70.143.28':139
  • '21#.#70.211.17':139
  • '21#.#70.42.231':139
  • '21#.#70.28.76':445
  • '21#.#70.216.216':445
  • '21#.#70.163.94':445
  • '21#.#70.37.156':445
  • '21#.#70.156.142':445
  • '21#.#70.199.22':445
  • '21#.#70.17.6':445
  • '21#.#70.200.140':445
  • '21#.#70.5.55':445
  • '21#.#70.249.208':445
  • '21#.#70.90.147':445
  • '21#.#70.41.116':445
  • '21#.#70.229.238':445
  • '21#.#70.17.47':445
  • '21#.#70.188.28':445
  • '21#.#70.33.159':445
  • '21#.#70.170.97':445
  • '21#.#70.232.138':445
  • '21#.#70.143.131':445
  • '21#.#70.79.146':445
  • '21#.#70.213.130':445
  • '21#.#70.119.236':445
  • '21#.#70.56.72':445
  • '21#.#70.65.96':445
  • '21#.#70.65.250':445
  • '21#.#70.95.248':445
  • '21#.#70.15.201':445
  • '21#.#70.204.22':445
  • '21#.#70.154.193':139
  • '21#.#70.36.184':139
  • '21#.#70.1.187':139
  • '21#.#70.141.98':139
  • '21#.#70.10.148':139
  • '21#.#70.199.22':139
  • '21#.#70.232.138':139
  • '21#.#70.143.131':139
  • '21#.#70.119.236':139
  • '21#.#70.213.130':139
  • '21#.#70.79.146':139
  • '21#.#70.37.156':139
  • '21#.#70.28.76':139
  • '21#.#70.216.216':139
  • '21#.#70.156.142':139
  • '21#.#70.163.94':139
  • '21#.#70.96.85':139
  • '21#.#70.76.203':139
  • '21#.#70.153.119':139
  • '21#.#70.207.143':139
  • '21#.#70.7.74':139
  • '21#.#70.161.185':139
  • '21#.#70.56.72':139
  • '21#.#70.229.238':139
  • '21#.#70.17.47':139
  • '21#.#70.188.28':139
  • '21#.#70.33.159':139
  • '21#.#70.170.97':139
  • '21#.#70.59.110':139
  • '21#.#70.114.148':139
  • '21#.#70.26.53':139
  • '21#.#70.5.166':139
  • '21#.#70.179.59':139
  • '21#.#70.5.94':139
  • '21#.#70.65.96':139
  • '21#.#70.65.250':139
  • '21#.#70.95.248':139
  • '21#.#70.15.201':139
  • '21#.#70.204.22':139
  • '21#.#70.249.208':139
  • '21#.#70.200.140':139
  • '21#.#70.41.116':139
  • '21#.#70.17.6':139
  • '21#.#70.90.147':139
  • '21#.#70.5.55':139
  • '21#.#70.5.20':445
  • '21#.#70.214.81':139
  • '21#.#70.34.178':445
  • '21#.#70.20.1':445
  • '21#.#70.31.224':445
  • '21#.#70.20.145':139
  • '21#.#70.72.74':139
  • '21#.#70.214.81':445
  • '21#.#70.89.214':139
  • '21#.#70.104.30':139
  • '21#.#70.91.63':139
  • '21#.#70.97.214':445
  • '21#.#70.167.44':445
  • '21#.#70.22.162':445
  • '21#.#70.161.131':445
  • '21#.#70.13.95':445
  • '21#.#70.226.149':445
  • '21#.#70.206.59':445
  • '21#.#70.185.205':445
  • '21#.#70.59.121':445
  • '21#.#70.73.227':445
  • '21#.#70.16.98':445
  • '21#.#70.20.145':445
  • '21#.#70.55.98':139
  • '21#.#70.242.182':139
  • '21#.#70.88.115':139
  • '21#.#70.92.99':139
  • '21#.#70.115.3':139
  • '21#.#70.29.141':139
  • '21#.#70.242.141':139
  • '21#.#70.122.34':139
  • '21#.#70.85.190':139
  • '21#.#70.226.246':139
  • '21#.#70.190.28':139
  • '21#.#70.72.74':445
  • '21#.#70.113.94':139
  • '21#.#70.89.214':445
  • '21#.#70.104.30':445
  • '21#.#70.91.63':445
  • '21#.#70.107.6':139
  • '21#.#70.142.151':139
  • '21#.#70.192.142':139
  • '21#.#70.151.114':139
  • '21#.#70.224.156':139
  • '21#.#70.78.230':139
  • '21#.#70.141.98':9988
  • '21#.#70.161.185':9988
  • '21#.#70.154.193':9988
  • '21#.#70.42.231':445
  • '21#.#70.153.119':9988
  • '21#.#70.1.187':9988
  • '21#.#70.163.94':9988
  • '21#.#70.10.148':9988
  • '21#.#70.79.146':9988
  • '21#.#70.213.130':9988
  • '21#.#70.36.184':9988
  • '21#.#70.5.166':445
  • '21#.#70.114.148':445
  • '21#.#70.5.94':445
  • '21#.#70.59.110':445
  • '21#.#70.179.59':445
  • '21#.#70.26.53':445
  • '21#.#70.7.184':445
  • '21#.#70.27.8':445
  • '21#.#70.183.210':445
  • '21#.#70.143.28':445
  • '21#.#70.211.17':445
  • '21#.#70.156.142':9988
  • '21#.#70.206.59':139
  • '21#.#70.185.205':139
  • '21#.#70.59.121':139
  • '21#.#70.73.227':139
  • '21#.#70.16.98':139
  • '21#.#70.20.1':139
  • '21#.#70.139.49':445
  • '21#.#70.72.139':445
  • '21#.#70.5.20':139
  • '21#.#70.31.224':139
  • '21#.#70.34.178':139
  • '21#.#70.139.49':139
  • '21#.#70.72.139':139
  • '21#.#70.232.138':9988
  • '21#.#70.143.131':9988
  • '21#.#70.199.22':9988
  • '21#.#70.161.131':139
  • '21#.#70.167.44':139
  • '21#.#70.226.149':139
  • '21#.#70.97.214':139
  • '21#.#70.13.95':139
  • '21#.#70.22.162':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке