Блокировка браузера. - Форум технической поддержки ESET NOD32

Сообщений: 29

Баллов: 14

Регистрация: 29.03.2012

Размещено 15.11.2014 12:36:48

Здравствуйте! Не раз вы меня выручали в таких ситуациях, думаю и на этот раз поможете:) У меня такая проблема: вчера качал тесты, потом браузеры перестали открывать сайты, сразу же направляет на страницу, где требуется оплатить определенную сумму, чтобы разбокировать.
Антивирус ничего не находит, через Malwarebytes Anti-Malware тоже проверял, но безрезультатно, пробывал сбросить настройки браузеров, тоже не помогло. Что делать в данной ситуации?
P.s Сижу через браузер Tor, тут все работает.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.11.2014 12:42:11

http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 29

Баллов: 14

Регистрация: 29.03.2012

Размещено 15.11.2014 13:03:37

http://rghost.ru/59074266

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.11.2014 13:11:46

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.84.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v384c zoo %SystemDrive%\PROGRAMDATA\REIZA\CPU172C.EXE delall %SystemDrive%\PROGRAMDATA\REIZA\CPU172C.EXE delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\SOUND_BLASTER_X-FI_MB_CLEANUP.0001.DIR.0002\~DE6248.TMP delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\SOUND_BLASTER_X-FI_MB_CLEANUP.0001.DIR.0002\~DF394B.TMP setdns Подключение по локальной сети\4\{25807227-A8EB-4B5F-B37A-F5B5A0F7DD17}\ exec MsiExec.exe /X{4F524A2D-5350-4500-76A7-A758B70C1200} exec "C:\Program Files\coolfld\unins000.exe" exec MsiExec.exe /X{DF6041C2-5361-4A00-BFDC-9EDBC35FC189} regt 3 regt 12 regt 18 dnsreset deltmp delnfr restart

Код

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
zoo %SystemDrive%\PROGRAMDATA\REIZA\CPU172C.EXE
delall %SystemDrive%\PROGRAMDATA\REIZA\CPU172C.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\SOUND_BLASTER_X-FI_MB_CLEANUP.0001.DIR.0002\~DE6248.TMP
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\SOUND_BLASTER_X-FI_MB_CLEANUP.0001.DIR.0002\~DF394B.TMP
setdns Подключение по локальной сети\4\{25807227-A8EB-4B5F-B37A-F5B5A0F7DD17}\
exec MsiExec.exe /X{4F524A2D-5350-4500-76A7-A758B70C1200}
exec "C:\Program Files\coolfld\unins000.exe"
exec MsiExec.exe /X{DF6041C2-5361-4A00-BFDC-9EDBC35FC189}
regt 3
regt 12
regt 18
dnsreset
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Изменено: zloyDi - 15.11.2014 13:12:14

Сообщений: 29

Баллов: 14

Регистрация: 29.03.2012

Размещено 15.11.2014 13:38:02

Помогло, работает все! Спасибо вам огромное!

Как всегда быстрая и качественная помощь.
Архив с папкой zoo пристал на вашу почту. А как в дальнейшем обезопасить себя от такого вида вирусов?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.11.2014 13:45:58

Выполните на последок
http://forum.esetnod32.ru/forum9/topic3998/

Сообщений: 29

Баллов: 14

Регистрация: 29.03.2012

Размещено 15.11.2014 14:36:36

Выполнил все пункты. Спасибо большое за помощь!

[ Закрыто ] Блокировка браузера. , Баннер требующий оплаты через мобильный телефон.