Powered by SkinApp - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 30.07.2015

Размещено 13.08.2015 17:02:07

Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.

Сообщений: 17965

Баллов: 28743

Регистрация: 16.03.2010

Размещено 13.08.2015 17:04:54

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 30.07.2015

Размещено 13.08.2015 17:28:28

Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Сразу прикрепляю образ автозапуска в uVS:

Прикрепленные файлы

АНДРЕЙ-ПК_2015-08-13_20-20-47.TXT (9.18 МБ)

Сообщений: 17965

Баллов: 28743

Регистрация: 16.03.2010

Размещено 13.08.2015 17:44:37

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES\SKINAPP\NSS\CERTUTIL.EXE addsgn A7679BF0AA0244B74BD4C671CC881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903DD4A3DDFB1F158F2DB6D2D882722EB6D6373 8 AdWare.Trioris.A [ESET-NOD32] hide %SystemDrive%\PROGRAM FILES\TOTAL COMMANDER\PLUGINS\EXE\DECRYPTC.EXE ;------------------------autoscript--------------------------- sreg chklst delvir delref %SystemDrive%\PROGRAM FILES\SKINAPP\ALLNET.SYS del %SystemDrive%\PROGRAM FILES\SKINAPP\ALLNET.SYS deldirex %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\MEDIAGET2 deldirex %SystemDrive%\PROGRAM FILES\SKINAPP delref HTTP://ALIBABALIKE.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=FB54D0F6AD834A751494B12461FD3BB8&UTM_TERM=FD18DB3281FF159B18A2B02DE87D62D4 ; Pandora Service exec C:\Program Files\PANDORA.TV\PanService\unins000.exe deltmp delnfr areg ;-------------------------------------------------------------

Код


;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\SKINAPP\NSS\CERTUTIL.EXE
addsgn A7679BF0AA0244B74BD4C671CC881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903DD4A3DDFB1F158F2DB6D2D882722EB6D6373 8 AdWare.Trioris.A [ESET-NOD32]

hide %SystemDrive%\PROGRAM FILES\TOTAL COMMANDER\PLUGINS\EXE\DECRYPTC.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\SKINAPP\ALLNET.SYS
del %SystemDrive%\PROGRAM FILES\SKINAPP\ALLNET.SYS

deldirex %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\MEDIAGET2

deldirex %SystemDrive%\PROGRAM FILES\SKINAPP

delref HTTP://ALIBABALIKE.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=FB54D0F6AD834A751494B12461FD3BB8&UTM_TERM=FD18DB3281FF159B18A2B02DE87D62D4
; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 30.07.2015

Размещено 13.08.2015 18:27:10

Отчет Malwarebytes

Прикрепленные файлы

Скан.txt (2.07 КБ)

Сообщений: 6234

Баллов: 4987

Регистрация: 25.05.2010

Размещено 13.08.2015 18:33:43

1) Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

Сообщений: 9

Баллов: 4

Регистрация: 30.07.2015

Размещено 13.08.2015 18:57:38

Отчет

Прикрепленные файлы

AdwCleaner[S0].txt (2.12 КБ)

Сообщений: 17965

Баллов: 28743

Регистрация: 16.03.2010

Размещено 13.08.2015 19:55:08

что с проблемой сейчас? если решена, то выполните наши рекомендации
по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Powered by SkinApp , Реклама uvs