RuKometa - Форум технической поддержки ESET NOD32

Размещено 12.02.2017 19:51:43

У вас проблема не только с рекламой - в системе вирус.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v3.87.9 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v388c OFFSGNSAVE deldir %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CHBCAKCAFKEACJLJCKFFJNMLIIIKGOAG\4.2_0\HOLASOYGERMAN NEW VIDEO ALERTS delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFHDOJBKJHNKLBPKDAIBDCCDDILIFDDB\1.12.4_0\ADBLOCK PLUS delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHMPNIBIAGOPMOBAMHLGAGHKOJLCJNFN\169.7.9.55\ADMIN SHOP delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJMLMDPJBLLMJGMLNBGFNDAKGMMFPGAO\362.0.0.134_0\БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™ delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IEHHGMKPHDJOCNJJOBEOCCFFIICLCMLI\5.2.16_0\KOPIKOT delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IKMPBCCGDBKLNLANFFNHOALCKDHFALOK\0.3.8_0\QR TAKE delref HTTP://LNK.DO/HX2XR delref HTTP://NWEVARE.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=2D8A454F0D2CAB3E46EC0104B5C20D0D&UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&UTM_D=20170212 delref HTTP:\\ASTINO.RU\?UTM_SOURCE=UOUA03&UTM_CONTENT=CC1517B42708F80A674114C55225C999&UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&UTM_D=20160622 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\QIPAPP\QIPAPP.EXE bp C:\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE del %SystemDrive%\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE deltmp delnfr restart

Код


;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE
deldir %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CHBCAKCAFKEACJLJCKFFJNMLIIIKGOAG\4.2_0\HOLASOYGERMAN NEW VIDEO ALERTS
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFHDOJBKJHNKLBPKDAIBDCCDDILIFDDB\1.12.4_0\ADBLOCK PLUS
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHMPNIBIAGOPMOBAMHLGAGHKOJLCJNFN\169.7.9.55\ADMIN SHOP
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJMLMDPJBLLMJGMLNBGFNDAKGMMFPGAO\362.0.0.134_0\БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IEHHGMKPHDJOCNJJOBEOCCFFIICLCMLI\5.2.16_0\KOPIKOT
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IKMPBCCGDBKLNLANFFNHOALCKDHFALOK\0.3.8_0\QR TAKE
delref HTTP://LNK.DO/HX2XR
delref HTTP://NWEVARE.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=2D8A454F0D2CAB3E46EC0104B5C20D0D&UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&UTM_D=20170212
delref HTTP:\\ASTINO.RU\?UTM_SOURCE=UOUA03&UTM_CONTENT=CC1517B42708F80A674114C55225C999&UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&UTM_D=20160622
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\QIPAPP\QIPAPP.EXE
bp C:\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE
deltmp
delnfr
restart

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
----------
Adblock Plus
оф. сайт: https://adblockplus.org/ru/

Изменено: RP55 RP55 - 12.02.2017 19:52:01