Форум esetnod32.ru [тема: Mozilla Firefox модифицированный Win32/Fynloski.AA] http://forum.esetnod32.ru Новое в теме Mozilla Firefox модифицированный Win32/Fynloski.AA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 23:48:45 +0300 Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
26.09.2013 03:44:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10096/message72096/ http://forum.esetnod32.ru/messages/forum6/topic10096/message72096/ Thu, 26 Sep 2013 03:44:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо помогло, повторная проверка ничего не нашла. Спасибо за вашу работу.
26.09.2013 03:43:30, Кирилл Думнов.]]> http://forum.esetnod32.ru/messages/forum6/topic10096/message72095/ http://forum.esetnod32.ru/messages/forum6/topic10096/message72095/ Thu, 26 Sep 2013 03:43:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\NEZDESHNIY\WFDHN\XJUAXKWSVP-NVGMV-NOKJHQVMWO.VBE
delall %SystemDrive%\USERS\NEZDESHNIY\WFDHN\XJUAXKWSVP-NVGMV-NOKJHQVMWO.VBE
hide %SystemDrive%\PROGRAM FILES (X86)\ATI TECHNOLOGIES\ATI.ACE\BRANDING\BRANDING.DLL
hide %SystemDrive%\PROGRAM FILES (X86)\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CLI.EXE
;------------------------autoscript---------------------------

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.09.2013 15:40:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10096/message72083/ http://forum.esetnod32.ru/messages/forum6/topic10096/message72083/ Wed, 25 Sep 2013 15:40:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA Mozilla Firefox модифицированный Win32/Fynloski.AA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Решил проверить систему,  а тут такое:

Оперативная память = C:\Program Files (x86)\Mozilla Firefox\firefox.exe - модифицированный Win32/Fynloski.AA троянская программа - очистка невозможна

Спасибо за помощь.
MAKZOMIRA_2013-09-25_14-34-57.7z
25.09.2013 14:44:09, Кирилл Думнов.]]> http://forum.esetnod32.ru/messages/forum6/topic10096/message72082/ http://forum.esetnod32.ru/messages/forum6/topic10096/message72082/ Wed, 25 Sep 2013 14:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания