Почистил программой malwerbytes
Рекламые банеры попропадали
но вместо стартовых страниц в браузерах все ещё открываются левые сайты
Благодарю за участие
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Код |
|---|
;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
delref HTTP://SEARCHNEWSS.RU
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=3AFBC247B56857480DADEC0C533A6EF7&TEXT={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
bl 00016504E09BC0DE862BF81D54259DC2 231
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\890.BAT
del %SystemDrive%\FIREFOXPORTABLE.BAT
del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.BAT
del %SystemDrive%\PROGRAM FILES\COMMON FILES\LIGHTSCRIBE\LSLAUNCHER.BAT
del %SystemDrive%\PROGRAM FILES\OPERA\OPERA.BAT
del %SystemDrive%\OPERA.BAT
regt 27
regt 28
regt 29
delref HTTP:\\SEARCHNEWSS.RU
delref SPCVSVP.SYS
delref SPGH.SYS
delref HTTP\U003A//WWW.MAIL.RU/CNT/9516
setdns Подключение по локальной сети\4\{BF250819-4BA3-409A-9A4E-BF465DEC6877}\208.67.222.222,208.67.220.220
setdns Подключение по локальной сети 2\4\{76241329-2890-4731-B76F-6C50CD508515}\208.67.222.222,208.67.220.220
dnsreset
bl 7F67D6CF6DD6AC289FC2255FF02B0833 28672
delall %SystemDrive%\PROGRAM FILES\BAIDU\BINDEX.EXE
zoo D:\ЭМИЛЬ\ПРОГРАММЫ\UVS\JZIPSETUP-R113-N-BO.EXE
czoo
bl ACD44F9C8005D4AA76442CE5E20EE682 1577968
delall D:\ЭМИЛЬ\ПРОГРАММЫ\UVS\JZIPSETUP-R113-N-BO.EXE
deltmp
delnfr
restart
|
| Цитата |
|---|
| RP55 RP55 пишет: Обновите программу до версии: uVS 3.83.1 Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да ! ------------- |
| Цитата |
|---|
| RP55 RP55 пишет: Обновите программу до версии: uVS 3.83.1 [QUOTE]RP55 RP55 пишет: ------------- Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: ZOO_2012-00-20_18-49-40.rar/7z) ... отправить в почту [email protected] ;[QUOTE]RP55 RP55 пишет: ------------- Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: ZOO_2012-00-20_18-49-40.rar/7z) ... отправить в почту [email protected] ; *** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected Пишем по результату. + Далее (даже если проблема решена) выполнить лог программой Malwarebytes Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) . *Если быстрое сканирование не запускается: Выберите первый вариант сканирования ( Угроза сканирования ) |
| Цитата |
|---|
| C:\Program Files\Mobile PhoneTools for X332\CAMagicMobileGPRS.exe |
| Цитата | ||
|---|---|---|
| santy пишет: проверьте эту программу на
ссылку на линк проверки добавьте здесь |
| Цитата |
|---|
| santy пишет: далее, выполните рекомендации: ---------------- |