2inf.net/?utm_source=uoua - Форум технической поддержки ESET NOD32

Сообщений: 14

Баллов: 7

Регистрация: 21.12.2014

Размещено 21.12.2014 01:46:58

После скачивания uTorrent появилась куча надстроек mail.ru , реклама в youtube, браузер самопроизвольно открывает вкладки с рекламой ,при перезагрузке компьютера открывается сайт http://2inf.net/?utm_source=uoua и появляется сообщение , что прекращена работа программы favorites

Прикрепленные файлы

Virus.txt (1.3 КБ)

Изменено: Илья Мушель - 21.12.2014 01:48:17

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 21.12.2014 06:56:17

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 21.12.2014

Размещено 21.12.2014 12:10:08

Вот

Прикрепленные файлы

14253_2014-12-21_12-04-36.7z (510.27 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.12.2014 12:37:26

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c zoo %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\LOCAL\ADOBE\FLASH PLAYER\AIRAPPINSTALLER.EXE delall %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\LOCAL\ADOBE\FLASH PLAYER\AIRAPPINSTALLER.EXE zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\SYSTEM\MICROSOFT DOWNLOAD MANAGER\MSDOWNLOADMANAGER.EXE delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\SYSTEM\MICROSOFT DOWNLOAD MANAGER\MSDOWNLOADMANAGER.EXE delall %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER\KINOROOM-BROWSER.EXE delall %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\KINOROOM BROWSER.LNK regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\LOCAL\ADOBE\FLASH PLAYER\AIRAPPINSTALLER.EXE
delall %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\LOCAL\ADOBE\FLASH PLAYER\AIRAPPINSTALLER.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\SYSTEM\MICROSOFT DOWNLOAD MANAGER\MSDOWNLOADMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\SYSTEM\MICROSOFT DOWNLOAD MANAGER\MSDOWNLOADMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER\KINOROOM-BROWSER.EXE
delall %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\KINOROOM BROWSER.LNK
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 14

Баллов: 7

Регистрация: 21.12.2014

Размещено 21.12.2014 18:04:51

Приветствую.
zoo отправил
после перезагрузки - то же самое - самопроизвольно открывается браузер с этим сайтом. Упоминаний о программе favorites нет

Прикрепленные файлы

Log_after.txt (1.05 КБ)

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 21.12.2014 18:41:51

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref %RR%\RRCMD.EXE delref %TVTCOMMON%\SCHEDULER\TVTSETSCHED.EXE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 21.12.2014

Размещено 21.12.2014 18:57:25

Проблема не ушла

Прикрепленные файлы

AdwCleaner[R0].txt (1.41 КБ)

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 21.12.2014 19:26:23

----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 21.12.2014

Размещено 21.12.2014 19:44:03

не решилась

Прикрепленные файлы

startup.txt (3.03 КБ)

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 21.12.2014 20:19:25

это отключите в Хроме

Код
Да Extension Music Downloader 1.0 Default C:\Users\Вероника\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiinilempllbgnaohllfdpnmeioogkng\1.0_1

если проблема не решится,
сделайте проверку в комбофикс
http://forum.esetnod32.ru/forum9/topic735/

[ Как создать образ автозапуска? ]

[ Закрыто ] 2inf.net/?utm_source=uoua , Реклама в браузере и программа favorites