Баннер то там то тут =) - Форум технической поддержки ESET NOD32

Баннер то там то тут =)

Сообщений: 4

Баллов: 2

Регистрация: 24.09.2013

Размещено 03.10.2013 13:54:05

Здравствуйте,помогите убить баннер, во всех браузерах.

Прикрепленные файлы

Безымянный.jpg (215.8 КБ)

LUDA_2013-10-03_13-37-16.rar (516.68 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2013 18:59:57

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ПРИМА\APPDATA\LOCAL\CONVERTAD\CONVERTAD.EXE addsgn 1A4D1C9A5583C58CF42B95BC9C86450550880F3560D2737885483AE9DB3A201F759CF63B9C079D1ED4B5EC431116B62C82EA8CAE02DA3BF4A42A58D0118DD248 8 Adware.Downware.1396 [DrWeb] zoo %SystemDrive%\USERS\ПРИМА\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919AF48A3C95AE595CDBEDFA4F8A9466BFBB1F10B9F484BC38A6460D23AE576F7F55278113C18427A62E08FA9500948DAA32EE2DD288A42F38F9DD8C 9 Adware.InstallCore.131 [DrWeb] zoo %SystemDrive%\PROGRAM FILES\LYRMIX\LYMXUD.EXE addsgn 1A94019A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B2C739471C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Trojan.Lyrics.3 [DrWeb] ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WWW2.DELTA-SEARCH.COM/?BABSRC=HP_SS&MNTRID=9E52002618F2867A&AFFID=120699&TT=160913_M2&TSP=5011 ; Bonanza Deals (remove only) exec C:\Program Files\BonanzaDeals\uninst.exe" /uninstall ; ConvertAd exec C:\Users\Прима\AppData\Local\ConvertAd\uninstall.exe ; Lyrmix exec C:\Program Files\Lyrmix\Uninstall.exe deltmp delnfr ;------------------------------------------------------------- czoo restart

Код

;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ПРИМА\APPDATA\LOCAL\CONVERTAD\CONVERTAD.EXE
addsgn 1A4D1C9A5583C58CF42B95BC9C86450550880F3560D2737885483AE9DB3A201F759CF63B9C079D1ED4B5EC431116B62C82EA8CAE02DA3BF4A42A58D0118DD248 8 Adware.Downware.1396 [DrWeb]

zoo %SystemDrive%\USERS\ПРИМА\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF48A3C95AE595CDBEDFA4F8A9466BFBB1F10B9F484BC38A6460D23AE576F7F55278113C18427A62E08FA9500948DAA32EE2DD288A42F38F9DD8C 9 Adware.InstallCore.131 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\LYRMIX\LYMXUD.EXE
addsgn 1A94019A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B2C739471C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Trojan.Lyrics.3 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW2.DELTA-SEARCH.COM/?BABSRC=HP_SS&MNTRID=9E52002618F2867A&AFFID=120699&TT=160913_M2&TSP=5011

; Bonanza Deals (remove only)
exec C:\Program Files\BonanzaDeals\uninst.exe" /uninstall

; ConvertAd
exec C:\Users\Прима\AppData\Local\ConvertAd\uninstall.exe

; Lyrmix
exec C:\Program Files\Lyrmix\Uninstall.exe

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+ вопрос:
это полезная ссылка? банковский ресурс?

Цитата
Статус в автозапуске Ссылки на объект Ссылка HKEY_USERS\S-1-5-21-864797645-2544105069-3211186009-1000\Software\Microsoft\Internet Explorer\Main\Start Page Start Page https://bsscl.psbst.ru:3443/v2/s/bsi.dll?T=RT_1Loader.Load

Изменено: santy - 03.10.2013 19:00:43

[ Как создать образ автозапуска? ]