Powered by SkinApp - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 30.07.2015

Размещено 30.07.2015 11:28:33

Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Модератор предлагал скрипт через программу uVS после прочитал что скрипты индивидуальны, поэтому решил тоже написать вам сразу же добавляю образ автозапуска как требовалось в той теме.

Прикрепленные файлы

ПАВЕЛ-ПК_2015-07-30_14-21-41.7z (433.45 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 30.07.2015 11:41:30

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.26 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE addsgn 1AF4D09A5583338CF42B627DA804DEC9E946ABA0028E3B680E8FE1A8DBAA5540A8D648863D93A6B75D88BF67499421F97DDFE7C87076916F2D76D72834A2CB64 8 skinapp zoo %SystemDrive%\PROGRAM FILES\SKINAPP\SKINAPP.EXE ;------------------------autoscript--------------------------- sreg chklst delvir deldirex %SystemDrive%\PROGRAM FILES\SKINAPP delref %SystemRoot%\SKINAPP.SYS del %SystemRoot%\SKINAPP.SYS deltmp delnfr areg ;-------------------------------------------------------------

Код


;uVS v3.85.26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
addsgn 1AF4D09A5583338CF42B627DA804DEC9E946ABA0028E3B680E8FE1A8DBAA5540A8D648863D93A6B75D88BF67499421F97DDFE7C87076916F2D76D72834A2CB64 8 skinapp

zoo %SystemDrive%\PROGRAM FILES\SKINAPP\SKINAPP.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\SKINAPP

delref %SystemRoot%\SKINAPP.SYS
del %SystemRoot%\SKINAPP.SYS

deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 30.07.2015

Размещено 30.07.2015 12:15:51

Цитата

Код

сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Вся реклама пропала, спасибо огромное!!!

Прикрепленные файлы

Результат сканирования.txt (1.22 КБ)

Изменено: Павел Оспенников - 30.07.2015 12:16:45

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 30.07.2015 12:18:28

Павел, всё чисто.

Напоследок: http://forum.esetnod32.ru/forum9/topic3998/

ESET Technical Support

[ Закрыто ] Powered by SkinApp , Не могу от нее избавиться