Порно банер подобный admotionblock - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 14.03.2013 11:17:08

Сделал еще раз.
Я это делал уже при помощи CCleaner не один раз.
Это не помогает.
Ладно. Сношу что есть. Ставлю систему по новой на этой машине.
Рядом есть комп WinXP точно с такой же заразой я в эту тему пришлю лог автозапуска с него.
Может его удасться "поднять".
http://zalil.ru/34345572
Этот комп с Win7заразился при такой ситуации.
В поиске яндекса набрал AkeIPad (лень было лезть за CDдиском) кликнул на одну из первых ссылок на какую то украинскую файловую помойку.
Комп бибикнул и вывалилась веселуха.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.03.2013 11:32:51

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 OFFSGNSAVE delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL delall %SystemDrive%\PROGRA~2\BROWSE~1\25976~1.107\{C16C1~1\MNGR.DLL delall %SystemDrive%\PROGRA~2\BROWSE~1\25911~1.18\{C16C1~1\MNGR.DLL delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBTCZZYCZZ0F0C0CZZTAYBYDTD0FTN0D0TZU0CTAZYYCTN1L2XZUTBTFTBTFTCTFYETDYB&CR=415658648 delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBTCZZYCZZ0F0C0CZZTAYBYDTD0FTN0D0TZU0CTAZYYCTN1L2XZUTBTFTBTFTCTFYETDYB&CR=415658648 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delref HTTP://FEED.SNAP.DO/?PUBLISHER=DOWNLOADX&DPID=DOWNLOADX&CO=RU&USERID=8FBD94BD-7C7A-46E6-9C50-5A417EA05991&SEARCHTYPE=DS&Q={SEARCHTERMS} deltmp delnfr delref HTTP://SEARCH.BABYLON.COM/?AFFID=109220&TT=4712_1&BABSRC=HP_SS&MNTRID=F497750F0000000000000021868FCC83 delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3205709&SEARCHSOURCE=13&CUI=SB_CUI exec "C:\PROGRAMDATA\BROWSER MANAGER\2.5.976.107\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\UNINSTALL.EXE" /UNINSTALL /{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} /SU=3E3139E8D8853B74 /UM exec MSIEXEC.EXE /quiet /I{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1} exec MSIEXEC.EXE /quiet /I{3248F0A8-6813-11D6-A77B-00B0D0160050} EXEC cmd /c"ipconfig /flushdns" restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\PROGRA~2\BROWSE~1\25976~1.107\{C16C1~1\MNGR.DLL
delall %SystemDrive%\PROGRA~2\BROWSE~1\25911~1.18\{C16C1~1\MNGR.DLL
delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBTCZZYCZZ0F0C0CZZTAYBYDTD0FTN0D0TZU0CTAZYYCTN1L2XZUTBTFTBTFTCTFYETDYB&CR=415658648
delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDTBTCZZYCZZ0F0C0CZZTAYBYDTD0FTN0D0TZU0CTAZYYCTN1L2XZUTBTFTBTFTCTFYETDYB&CR=415658648
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://FEED.SNAP.DO/?PUBLISHER=DOWNLOADX&DPID=DOWNLOADX&CO=RU&USERID=8FBD94BD-7C7A-46E6-9C50-5A417EA05991&SEARCHTYPE=DS&Q={SEARCHTERMS}
deltmp
delnfr
delref HTTP://SEARCH.BABYLON.COM/?AFFID=109220&TT=4712_1&BABSRC=HP_SS&MNTRID=F497750F0000000000000021868FCC83
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT3205709&SEARCHSOURCE=13&CUI=SB_CUI
exec "C:\PROGRAMDATA\BROWSER MANAGER\2.5.976.107\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\UNINSTALL.EXE" /UNINSTALL /{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} /SU=3E3139E8D8853B74 /UM
exec MSIEXEC.EXE /quiet /I{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
exec MSIEXEC.EXE /quiet /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
EXEC cmd /c"ipconfig /flushdns"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 14.03.2013 12:05:56

не помогло.
Этот комп на Висте. а не на ХР, ошибся в этом.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.03.2013 12:17:25

да, это Виста

Цитата
;Target OS: NTv6.0

далее,
1. добавьте лог выполнения скрипта uVS (из папки uVS файл дата_времяlog.txt)

2. сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 14.03.2013 15:25:55

http://zalil.ru/34346529
Это лог мальвари. она там нашла 3-х "друзей", но это не то, ничего не изменилось.

Это лог выполнения скрипта - http://zalil.ru/34346542

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.03.2013 17:21:31

скрипт надо выполнить под учетной записью администратора.

[ Как создать образ автозапуска? ]