Самооткрытие браузера с рекламой - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 29.11.2014

Размещено 29.11.2014 02:27:34

Опера самооткрывается при моем бездействии в течении минут 10. Причем обе версии оперы. Страница с заработком в интернете

http://rghost.ru/59321602

Изменено: Олег Аксюк - 29.11.2014 02:28:02

Сообщений: 32

Баллов: 16

Регистрация: 23.10.2012

Размещено 29.11.2014 07:36:19

Олег Аксюк, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

Код
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ; C:\USERS\SHADOFF\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919AF4025095AE599827ECFA164AA99E6EA65E78E13CF5D8D9F699B5E9E93CD2FE5A13892B8084272A6A08FAC723B43355329AF3D3882712AB7A6373 9 Win32/DealPly.O [ESET] ; C:\USERS\ГОСТЬ\APPDATA\LOCAL\TEMP\NJIEF41.TMP\UPDATER.EXE addsgn 1A34239A5583C58CF42B254E3143FE58CC260E097636D3B4490F48FEAF8DB2C18733C3573E55102D0F80B75FCC526DF22E5430B3B5D23B78097F53EDC4062273 8 Win32/Toolbar.MyWebSearch.Y [ESET] chklst delvir delall %SystemDrive%\USERS\SHADOFF\APPDATA\LOCAL\TEMP\3FEAE.EXE delall %SystemDrive%\USERS\SHADOFF\APPDATA\LOCAL\TEMP\87.EXE delref CHROME://MAIL.RU.TOOLBAR/CONTENT/VISUAL-BOOKMARKS/VISUAL-BOOKMARKS.HTML?REFERER=PROFITRAF4 delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q= delref HTTP://SOCIALGAMES.SPLASHTOP.COM/REDIRECTGAMES/?OEM=GBBCU01&OS=WINDOWS&P=GA-970A-D3&PV=1.1.13&V=1&FLV=&C=1049&T=987BF40D6E361DF330107334CD3D9AED&L=RU-RU delref HTTP://WEBALTER.NET delref START HTTP://SOCIALGAMES.SPLASHTOP.COM/REDIRECTGAMES/?OEM=GBBCU01^&OS=WINDOWS^&P=GA-970A-D3^&PV=1.1.13^&V=1^&FLV=^&C=1049^&T=987BF40D6E361DF330107334CD3D9AED^&L=RU-RU exec C:\Program Files\McAfee Security Scan\uninstall.exe regt 28 regt 29 deltmp delnfr restart

Код

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
; C:\USERS\SHADOFF\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4025095AE599827ECFA164AA99E6EA65E78E13CF5D8D9F699B5E9E93CD2FE5A13892B8084272A6A08FAC723B43355329AF3D3882712AB7A6373 9 Win32/DealPly.O [ESET]

; C:\USERS\ГОСТЬ\APPDATA\LOCAL\TEMP\NJIEF41.TMP\UPDATER.EXE
addsgn 1A34239A5583C58CF42B254E3143FE58CC260E097636D3B4490F48FEAF8DB2C18733C3573E55102D0F80B75FCC526DF22E5430B3B5D23B78097F53EDC4062273 8 Win32/Toolbar.MyWebSearch.Y [ESET]
chklst
delvir
delall %SystemDrive%\USERS\SHADOFF\APPDATA\LOCAL\TEMP\3FEAE.EXE
delall %SystemDrive%\USERS\SHADOFF\APPDATA\LOCAL\TEMP\87.EXE
delref CHROME://MAIL.RU.TOOLBAR/CONTENT/VISUAL-BOOKMARKS/VISUAL-BOOKMARKS.HTML?REFERER=PROFITRAF4
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://SOCIALGAMES.SPLASHTOP.COM/REDIRECTGAMES/?OEM=GBBCU01&OS=WINDOWS&P=GA-970A-D3&PV=1.1.13&V=1&FLV=&C=1049&T=987BF40D6E361DF330107334CD3D9AED&L=RU-RU
delref HTTP://WEBALTER.NET
delref START HTTP://SOCIALGAMES.SPLASHTOP.COM/REDIRECTGAMES/?OEM=GBBCU01^&OS=WINDOWS^&P=GA-970A-D3^&PV=1.1.13^&V=1^&FLV=^&C=1049^&T=987BF40D6E361DF330107334CD3D9AED^&L=RU-RU

exec C:\Program Files\McAfee Security Scan\uninstall.exe
regt 28
regt 29
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

Изменено: Аркалык - 29.11.2014 07:36:37

Сообщений: 2

Баллов: 1

Регистрация: 29.11.2014

Размещено 07.12.2014 16:43:48

больше не всплывает реклама. Спасибо.

Сообщений: 5457

Баллов: 4365

Регистрация: 25.05.2010

Размещено 07.12.2014 16:47:54

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать Гипер сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если Гипер сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
- Отчёт по сканированию нужно представить в .txt ( блокнот )