Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

выскакивающие окна longfintuna , периодически стала открываться страница web.longfintuna.net

1
RSS
 
Александр Шелленберг
Александр Шелленберг
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 23.09.2013
Размещено 23.09.2013 22:55:21
Внезапно начали открываться браузером рекламные окна web.longfintuna.net
Поиск решения привел меня сюда. Подскажите скриптик, пожалуйста ;)

Лог тут -> http://rghost.ru/48934726

Заранее спасибо :)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.09.2013 23:19:45
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

bl EC63F649F7090F885EBD4770FFB92FCB 94208
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 8 updatetask
bl 16FFD0FCC778E83AF5969FEC060B5823 91136
addsgn A7679B235D6A4C7261D4C4B12DBDEB549DC2F2B78912E1437A3CF67C05BE075C6217A7A80E31146943C088DE467E3DF63CDF6527B9623C3C6C774CA240F9DDF8 17 Win32/InstallCore.BD
bl E7BFAEC48B638814F9DA09FF1F4B723A 2852640
addsgn 1AF9739A5583278FF42B5194507E4C05DAAFCC40D7FAE05DA9759BBCAFF359FA7D173C721AE3C349D4A598291816B6DF6969B672AAFFA09A73775B0ACFB07C73 8 a variant of Win32/Conduit.SearchProtec
bl 301A385231AF91EA6AEBB973DB9F2850 110106
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 59 virusmybe
chklst
delvir
exec "C:\Program Files (x86)\SearchProtect\bin\uninstall.exe" /S
exec "C:\Program Files (x86)\Funmoods\1.8.11.0\uninstall.exe"
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3304000&OCTID=CT3304000&SEARCHSOURCE=61&CUI=UN16805123592746326&UM=2&UP=SPDA6DDC35-7CA8-4A71-93C7-D777C94EBE59
delref HTTP://WEB.LONGFINTUNA.NET/G/?Z=1&ILMERNZKVTAZT=7670020DB24F9C2F&PU=&S=D-CHROME&NM=ILMERNZKVTAZT&T=
delref HTTP://MY.ULMART.RU/
delref HTTP://MAIL.RU/CNT/7993/
; DivX Browser Bar RU Toolbar
exec C:\Program Files (x86)\DivX_Browser_Bar_RU\uninstall.exe toolbar
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

также сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
Правильно заданный вопрос - это уже половина ответа
 
Александр Шелленберг
Александр Шелленберг
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 23.09.2013
Размещено 23.09.2013 23:46:39
Очень оперативно! Спасибо огромное :)

Логи тут - http://rghost.ru/48935978

esetnod32 поможет избежать подобного?
А то я как раз задумался о покупке антивируса ;)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.09.2013 23:49:09
Найденное в Мбам удалите. В AdwCleaner жмем Clean, подтверждаем все что попросит и ждем перезагрузку.
Цитата
Александр Шелленберг пишет:
esetnod32 поможет избежать подобного?
если лазеете везде где попало и устанавливаете все что под руку попадет, то вас ничего не спасет
Правильно заданный вопрос - это уже половина ответа
 
1
Читают тему