Разблокирование браузеров - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 20.11.2014

Размещено 20.11.2014 14:11:07

Здравствуйте. Возникла проблема. Заблокированы все браузеры якобы сайтом "МВД" (причем браузер блокируется при подключении через Wi-Fi, при
подключении через кабель блокировки нет). Образ автозапуска на обменнике
http://rghost.ru/59163424. Я не специалист. Подскажите пожалуйста, что делать дальше.
Заранее Спасибо.

Сообщений: 17909

Баллов: 28653

Регистрация: 16.03.2010

Размещено 20.11.2014 14:32:05

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да";uVS v3.85 [http://dsrt.dyndns.org]

Код
;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 59 Trojan.BPlug.226 [DrWeb] zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE del %SystemDrive%\IEXPLORE.BAT delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\SAFETYCRT.DLL delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64\SAFETYCRT.DLL delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGID.EXE ;------------------------autoscript--------------------------- sreg chklst delvir delref {51420F88-4D4A-4042-9509-8D4E1307910E}\[CLSID] delref STOREGIDFILTER.SYS delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=4895BBEDF2A9B6920D05D60974E98FAC&TEXT={SEAR... setdns Беспроводное сетевое соединение\4\{6FBF0683-0F53-48AF-BF97-59F8755033EE}\8.8.8.8,8.8.4.4 deldirex %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT REGT 28 REGT 29 deltmp delnfr areg ;-------------------------------------------------------------

Код

;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 59 Trojan.BPlug.226 [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
del %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\SAFETYCRT.DLL
delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64\SAFETYCRT.DLL
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGID.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {51420F88-4D4A-4042-9509-8D4E1307910E}\[CLSID]
delref STOREGIDFILTER.SYS
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=4895BBEDF2A9B6920D05D60974E98FAC&TEXT={SEAR...
setdns Беспроводное сетевое соединение\4\{6FBF0683-0F53-48AF-BF97-59F8755033EE}\8.8.8.8,8.8.4.4
deldirex %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT
REGT 28
REGT 29
deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 20.11.2014

Размещено 20.11.2014 16:05:22

Все заработало!!! Огромное Вам Спасибо!
Отдельное Благодарность за оперативность!
Лог проверки в малваребайт http://rghost.ru/private/59165753/dfca750ff8c56f32e9ceffb4fa226ac7
Еще раз Огромное Спасибо!

Сообщений: 17909

Баллов: 28653

Регистрация: 16.03.2010

Размещено 20.11.2014 16:36:38

хорошо,
только лог малваребайт вышел почему то пустой
пробуйте еще раз выполнить сканирование угроз, дождитесь окончания сканирования (10-15 минут),
вот тогда и нужен лог.

[ Как создать образ автозапуска? ]

[ Закрыто ] Разблокирование браузеров , Заблокированы все браузеры при подлкючении через Wi-Fi