Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Помогите пожалуйста вылечить вирус

1 2 След.
RSS
 
Федор Скворцов
Федор Скворцов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.09.2014
Размещено 10.09.2014 22:26:25
Добрый время суток! На форуме нашел похожие проблемы, но к сожалению исправить ничего не удалось.
Вот что пишет аваст:
Заблокирована инфекция
URL: hxxp://utils.cdneuope.com/js/mo.js
Заражение: JS:Downloader-ZY [Trj]
Как это вылечить?
 
Федор Скворцов
Федор Скворцов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.09.2014
Размещено 10.09.2014 22:41:23
Вот лог:
 
Федор Скворцов
Федор Скворцов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.09.2014
Размещено 10.09.2014 22:47:39
Логи расширений браузеров:
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 10.09.2014 23:08:44
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     


;uVS v3.83 BETA 31 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
del %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.URL
del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
deltmp
delnfr
regt 28
regt 29
restart


-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
 
Федор Скворцов
Федор Скворцов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.09.2014
Размещено 10.09.2014 23:33:04
Лог программой Malwarebytes:
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 10.09.2014 23:37:28
В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
 
Федор Скворцов
Федор Скворцов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.09.2014
Размещено 10.09.2014 23:46:00
лог в AdwCleaner:
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 10.09.2014 23:52:38
Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.
 
Федор Скворцов
Федор Скворцов
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 10.09.2014
Размещено 10.09.2014 23:57:35
Вот:
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 11.09.2014 00:00:36
Что с проблемой ?
 
1 2 След.
Читают тему