Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] 2inf.net/?utm_source=uoua , Реклама в браузере и программа favorites

RSS
 
Илья Мушель
Илья Мушель
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 21.12.2014 01:46:58
После скачивания uTorrent появилась куча надстроек mail.ru , реклама в youtube, браузер самопроизвольно открывает вкладки с рекламой ,при перезагрузке компьютера открывается сайт http://2inf.net/?utm_source=uoua и появляется сообщение , что прекращена работа программы favorites
Изменено: Илья Мушель - 21.12.2014 01:48:17

Ответы

Пред. 1 2 3 След.
 
Илья Мушель
Илья Мушель
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 21.12.2014 21:04:03
[TABLE][TR][TH]Код[/TH][/TR][TR][TD]Да Extension Music Downloader 1.0 Default C:\Users\Вероника\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiinilempllbgnaohllfdpnmeioogkng\1.0_1[/TD][/TR][/TABLE]
Эта надстройка не отключилась

комбофикс видимо помог - при перезагрузке броузер не включается

Огромное спасибо.
music downloader.jpg (344.57 КБ)
 
Илья Мушель
Илья Мушель
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 22.12.2014 00:40:41
 В Chrome реклама осталась и самопроизвольно  открываются вкладки  (блокируются ESETом, не все) , в explorer нормально все работает.  
Изменено: Илья Мушель - 22.12.2014 01:03:11
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.12.2014 05:52:36
Комбофикс удалите этой утилиткой
http://oldtimer.geekstogo.com/OTC.exe

видимо с этой записью связан запуск страницы в браузере
Цитата
O4 - HKCU\..\Run: [cpavbssvvl] cmd /c start http://simsimotkroysia.ru/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://SIMSIMOTKROYSIA.RU/
REGT 27
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
+
дайте список расширений Хрома
Изменено: santy - 22.12.2014 06:32:04
[ Как создать образ автозапуска? ]
 
Илья Мушель
Илья Мушель
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 22.12.2014 06:51:55
Реклама осталась  cChrome  и самопроизвольно открываются рекламные вкладки
Изменено: Илья Мушель - 22.12.2014 08:53:19
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 22.12.2014 09:47:44
откройте в Хроме страницу с URL

chrome://extensions/

и покажите список расширений.
[ Как создать образ автозапуска? ]
 
Илья Мушель
Илья Мушель
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 22.12.2014 23:03:07
Расширения Chrome
 
Илья Мушель
Илья Мушель
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 22.12.2014 23:06:22
И вкладка , которая сама открывается  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.12.2014 10:01:08
добавьте новый образ автозапуска
[ Как создать образ автозапуска? ]
 
Илья
Илья
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 21.12.2014
Размещено 23.12.2014 19:09:49
Вот
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 23.12.2014 20:04:51
Илья



Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


Код
;uVS v3.85.3 [[URL=http://dsrt.dyndns.org/]http://dsrt.dyndns.org[/URL]]
;Target OS: NTv6.1
v385c
delref [URL=http://2inf.net/?UTM_SOURCE=STARTPAGE12]HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12[/URL]
delref [URL=http://go.mail.ru/SEARCH?FR=NTG&Q]HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q[/URL]=
regt 27
regt 28
regt 29
deltmp
delnfr
restart
Изменено: RP55 RP55 - 23.12.2014 20:07:01
 
Пред. 1 2 3 След.
Читают тему