Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.StartPage.59348

Добавлен в вирусную базу Dr.Web: 2014-01-12

Описание добавлено:

Техническая информация

Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\nsb2.tmp\InetLoad.dll
  • %HOMEPATH%\Desktop\Internet Hao123nknk
  • %TEMP%\nsb2.tmp\System.dll
  • %TEMP%\nsb2.tmp\Math.dll
Удаляет следующие файлы:
  • %TEMP%\nsb2.tmp\System.dll
  • %TEMP%\nsb2.tmp\Math.dll
  • %TEMP%\nsb2.tmp\InetLoad.dll
Сетевая активность:
Подключается к:
  • 'bi##.#antule.net':5735
  • 'to####.kantule.net':9282
  • 'cv#.#antule.net':7034
UDP:
  • DNS ASK bi##.#antule.net
  • DNS ASK to####.kantule.net
  • DNS ASK cv#.#antule.net
Другое:
Ищет следующие окна:
  • ClassName: 'hwulmxpwajiqiihuqtzzwrxgbx' WindowName: 'kadmffmykipzficjnlcshnqytbsqjhx'
  • ClassName: 'kcepmmjmvrsftyrfzmoyylwwqje' WindowName: 'krsbhuzhfihwdyuiuskypnvsextcclbpbycczdf'
  • ClassName: 'zxeoezbyexqljqjdzyvopknufqfmdltynga' WindowName: 'xidqcbfbdrkstkckohhnw'
  • ClassName: 'yvejzaksrnjkrwbqfljrhiwdyx' WindowName: 'nwyykqzcftyrxsjzbdbtsqfogtkdrtflxf'
  • ClassName: 'dhbexmpcoqjtxjlneasicy' WindowName: 'cdjqqzgolfiippxkozlmhnxifygavjsked'
  • ClassName: 'ytgchushouzbjyusgarddjpojfpmtmw' WindowName: 'xvoijyrurzfbpvogbziweirwfxglfjwazyf'
  • ClassName: 'udpltsyomveuaxkzngjafjmgkfcydv' WindowName: 'fonraauuugcotwczfktepmqkhtqzx'
  • ClassName: 'zilpjslalczkvme' WindowName: 'juliefhqgoyoylcpllakqiuisrxvlyaxx'
  • ClassName: 'zlgwdanwnjkcxajmpykxqcpwoajudxzj' WindowName: 'gbxllcvldsoqiqslnsxydaufoe'
  • ClassName: 'vvoeypoljwflqyvkujbpmpxzskquddcjfz' WindowName: 'xmrxmxzjqvxlrcivciyfxpktbvmkmme'
  • ClassName: 'eewnawuwmsiqzhhzsrtfinnqc' WindowName: 'tctatnqzhmjfcekaw'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'qgnqjhbdyowwvbdnr' WindowName: 'maauzluwifzkqhtad'
  • ClassName: 'uoxmljpzfjagumoejjlbvm' WindowName: 'dmyuejhexggzxsznauiqugvunfleqamefrzfai'
  • ClassName: 'jlfghciyshcuxgmwbunseg' WindowName: 'toabfvbnvdyzrrszddrbxtwaxxqbpbgpipemgo'
  • ClassName: 'tuiiesgcdacsest' WindowName: 'wjhqnnpnxorjfxepmkqrmfyjzwxsexiica'
  • ClassName: 'ujdegzpfrbkewsmlryvvoo' WindowName: 'hppzftczntxvoykluyagszmvfea'
  • ClassName: 'qzckbjcsfiedlccvtfm' WindowName: 'obcqzcsrxycowmaponlexb'
  • ClassName: 'vmyniwuqmoxpyrdljuiuysgvtmgymyswsmlj' WindowName: 'zcxibffiztugkatmqchgktpypnwxpc'
  • ClassName: 'nwyghqpbgfkaigy' WindowName: 'eqblcilescuplemiaxrqpootoilobhyrjxkjbk'
  • ClassName: 'iyfzfllejukhwwss' WindowName: 'zixuaphxeymexwuccgya'
  • ClassName: 'ltlnlvnszyzmdctwpwczuwtgymlovuaudmkwdy' WindowName: 'rfltxhwabayqjspdybwrfxojgguqbxrnvhegv'
  • ClassName: 'uvqilhuktbvekdcgbengsnyr' WindowName: 'hjybpblsrpnmvkefaxnbtcck'
  • ClassName: 'rspvwtrdzbgxsmjgyutkkjmtgaapu' WindowName: 'valqkzuviotttor'
  • ClassName: 'eeykcrlwpvrnurfsvfxlgrttr' WindowName: 'gdkkllautlhuwygfghetteajqudmuh'
  • ClassName: 'xijxetoutisfiumklkyoddqdgwttzvmsrczdk' WindowName: 'smxqrdqxetruedwmtslrthbaelqajnzri'
  • ClassName: 'xonkhxfntftlllucnppvscojarhnxhupdr' WindowName: 'cfottaentffioiqnsrwgcwpdmxglznjvjhv'
  • ClassName: 'tadntnjduawpekygaspksefn' WindowName: 'iflmwxqpbpdubbchozgcrvabqbslggzbqxev'
  • ClassName: 'rokpvgvfjfyvozpnhnzphynrxbbhunzdiyh' WindowName: 'pjebogssudwppifyhodhvoiba'
  • ClassName: 'xslzdfcuuflxpojyslvz' WindowName: 'orcvbupnffzsqxcxnbbdmfwapxmqy'
  • ClassName: 'olzjllwbhohzifhkhfq' WindowName: 'isxnodpbcuhdexgpiyhcjaq'
  • ClassName: 'yjgeffcryfmmgvjtcmmbfljp' WindowName: 'wugiilppubtqpdmdr'
  • ClassName: 'ihfgxunsmdenredykncsasmueuepnwdvktyz' WindowName: 'cjwbuxosnxcvfdnetycxlqscsgdnonluoak'
  • ClassName: 'invrphxdfhtbppcsszadhdvyspauzxeujkftwe' WindowName: 'hlyygbrakcelgtogmyrbamyejmtepiunwwzwp'
  • ClassName: 'yxhcalhoydvnfxzap' WindowName: 'ihiqwbxebgjridihi'
  • ClassName: 'ptbznfsxuhyvrjpheunpeaagkuy' WindowName: 'euutronpqnnafzsvnvkddoswpdextzmvlcuwr'
  • ClassName: 'zafuqcihixwgjzxezejxntil' WindowName: 'oariufahgzwqlnbinylpucbglui'
  • ClassName: 'uswgyfxwovlensgxgccggnitgm' WindowName: 'ziapyuqdkwhabjlzcljflcrdcejcxw'
  • ClassName: 'teiobsjqvieyoqkafjclhkpohxhvvjf' WindowName: 'oyaervuxunpynpzwc'
  • ClassName: 'otwwvbdopgukrjaodroelfmctkgkzvfytpzax' WindowName: 'phqgutqiljnaocwinrcmpsm'
  • ClassName: 'bcrfhhuwsiztjdrivvakwhaayupybro' WindowName: 'oawgxaqkwjhojtjsfysupfqgrs'
  • ClassName: 'ghdpxgtdwfyymeb' WindowName: 'maeciznzefsdpoqykiykldywrudqwvkeuiz'
  • ClassName: 'pscnntqbzjcuqkhuz' WindowName: 'prafpzjzcktfxnkqqegkxbyjvdorsgdlxkjsx'
  • ClassName: 'qkmowdljlljmvcpcsduqf' WindowName: 'epgalqzuhzdangfqpglbfz'
  • ClassName: 'mmgntrxeunyzjiwlamohyjpg' WindowName: 'udsezhwudildqcdtlv'
  • ClassName: 'iflfiierbkwsifskpoadkjbvqyxozhpximi' WindowName: 'tcebnsjjhiwezspysbxbma'
  • ClassName: 'lmrysqfrppjqrlwwvfrqi' WindowName: 'dirjfqdkoeowektxqpshudd'
  • ClassName: 'paqvrnmjmhxoiljxkfihdrnf' WindowName: 'gmphiayugunnojfofsnjzoliklvedbokapu'
  • ClassName: 'dlakdqdavucaqftbquyrq' WindowName: 'abyylhyiqmljognfbmkhvisikbz'
  • ClassName: 'kkcbmdmypodensw' WindowName: 'vaxbsejytuugifrqoagkvksgyzmgzrsan'
  • ClassName: 'hvfqgsqycrdhxnsdyxblcghc' WindowName: 'miiwnqusrilgehnhlfzqayo'
  • ClassName: 'mtwflpwwkmoniuqdghaybawh' WindowName: 'vbmjuwbujvhxivxzyojzymhfxnxztzelu'
  • ClassName: 'scqskzbhkcvdbxxbbnyynmpdjkc' WindowName: 'nlfwomjjxzwztavylhyce'
  • ClassName: 'hbqlwrmqkjutoturnsmcfcpvxdtskerxheerivj' WindowName: 'xilzofekpwmhibzrvgscyupywzzqrtru'
  • ClassName: 'ehwkxlapagbtxtbhcbygjihsypnetqlnwxs' WindowName: 'jvdqrygubmfcpmtxtnkjesr'
  • ClassName: 'opppuuwpxsmhvhwjyaselsgxhakwqoqdxdxhjg' WindowName: 'wtokecfdvzigxvucjedzxkpnnc'
  • ClassName: 'dlvjmfqakriwzxrcybfzpvdsahnlld' WindowName: 'lqpbsiwfxvzhqotxajmdvcbdjwmmr'
  • ClassName: 'mtphgrtdgbjaobmwchlyvblrqkfro' WindowName: 'jiqpbdmxpnmhtwrs'
  • ClassName: 'urxuvypifzlcexru' WindowName: 'tcqnrdhjtheyratbysxjejphpxdmd'
  • ClassName: 'bwjstdtuuzyflfzxd' WindowName: 'zcvilsxsjgckujyzaowhfksoyjgp'
  • ClassName: 'smaextqpuqlwjbfrqvvbudslvaeipcvgpmtb' WindowName: 'qzvtdiyhjcmfgfyzcpikt'
  • ClassName: 'wuaqbxwrucwwemybaekadczqsqxttqkrr' WindowName: 'xoiuxfiadrlohgckhiunqgqbygxpngk'
  • ClassName: 'cayhjkuoglrulxrcmjbqbpfyklymaogvxaptyq' WindowName: 'gxkhgcbzxefaucm'
  • ClassName: 'phuxkzcsyewjcbmos' WindowName: 'nvweqaizamstgfosikaxdoanwdy'
  • ClassName: 'lcwrtekdnowobsbutvcgpcqzprjjsms' WindowName: 'rmuczootigdhblijbimkreadluvijkvb'
  • ClassName: 'jbtalsymwvlyezquqfefqbfzvtutob' WindowName: 'wzxnsweigsvguhhmpucgrlzxst'
  • ClassName: 'ilgbnbjjehkqbtuqgpuhihosvurhqrspgt' WindowName: 'hzmzozrrjkntmlevylykcojxft'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке