банеры и рекламма на всех сайтах - Форум технической поддержки ESET NOD32

Сообщений: 87

Баллов: 69

Регистрация: 01.02.2013

Размещено 25.05.2015 22:40:45

Здравствуйте, помогите победить рекламу на всех сайтах.

Прикрепленные файлы

IGOR-PC_2015-05-25_22-26-51.TXT (8.07 МБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 25.05.2015 23:32:34

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.85.21 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WWW.DUBA.COM/?UN_449343_1618 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT delref HTTP://GOTUT.RU/?FROM=IC3UA delref \\?\HTTP:\\GOTUT.RU\?FROM=IC3UA delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT ;------------------------------------------------------------- delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDCOMPROXY.DLL delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDDOWNLOADER.EXE bl 16E27465FC02E6974704FD2187E92144 1097272 delall %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE bl 2F3B0DEB655F2D3E5D933D4295BFC4F1 661856 delall %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW\TSVULFW.DAT regt 27 regt 28 regt 29 deltmp delnfr restart

Код

     


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.DUBA.COM/?UN_449343_1618
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT

delref HTTP://GOTUT.RU/?FROM=IC3UA
delref \\?\HTTP:\\GOTUT.RU\?FROM=IC3UA
delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

;-------------------------------------------------------------

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDDOWNLOADER.EXE
bl 16E27465FC02E6974704FD2187E92144 1097272
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE
bl 2F3B0DEB655F2D3E5D933D4295BFC4F1 661856
delall %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW\TSVULFW.DAT
regt 27
regt 28
regt 29
deltmp
delnfr
restart

-------------
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.05.2015 07:22:46

andruhasms,
скрипт выполните актуальной версией uVS
3.85.21
у вас же

Цитата
uVS v3.85 [http://dsrt.dyndns.org]: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

[ Как создать образ автозапуска? ]