Форум esetnod32.ru [тема: Подцепил вирус] http://forum.esetnod32.ru Новое в теме Подцепил вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:28:00 +0300 Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в cmd команду
ipconfig /flushdns
перегрузите систему,

если не поможет,
добавьте новый образ автозапуска.
05.10.2013 21:12:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72442/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72442/ Sat, 05 Oct 2013 21:12:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во всех.
05.10.2013 20:58:53, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72441/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72441/ Sat, 05 Oct 2013 20:58:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
sindex во всех браузерах светится в поисковиках или к в каком то одном?
05.10.2013 20:52:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72440/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72440/ Sat, 05 Oct 2013 20:52:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уже пробовал, но там по умолчанию стоит яндекс, а данной поисковой системы нет вообще.
05.10.2013 20:44:09, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72439/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72439/ Sat, 05 Oct 2013 20:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте удалить из поисковых систем браузера. /через управление поисковыми системами /
05.10.2013 20:13:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72438/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72438/ Sat, 05 Oct 2013 20:13:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ярлыки перестали появляться, но поисковая система по прежнему http://sindex.biz/
05.10.2013 19:17:44, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72433/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72433/ Sat, 05 Oct 2013 19:17:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
hide %SystemDrive%\PROGRAM FILES\MOUNT & BLADE WARBAND 1.153 + PROPHESY OF PENDOR 3.51\BINKPLAY.EXE
;------------------------autoscript---------------------------

; SmilesExtensions version 2.1
exec C:\Program Files\smwdgt\unins000.exe

; Zaxar Games Browser 4
exec C:\Program Files\Zaxar\unins000.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
05.10.2013 19:05:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72432/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72432/ Sat, 05 Oct 2013 19:05:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
С ярлыками всё нормально, раньше была такая же проблема- http://forum.esetnod32.ru/forum6/topic10002/
05.10.2013 18:41:45, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72431/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72431/ Sat, 05 Oct 2013 18:41:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте свойства ярлыков своего браузера. если после команды запуска будет адрес сайта - удалите его.
05.10.2013 18:25:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72429/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72429/ Sat, 05 Oct 2013 18:25:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Изменений нет, проблема осталась.
05.10.2013 17:44:15, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72427/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72427/ Sat, 05 Oct 2013 17:44:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
AdwCleaner[S0].txt
05.10.2013 17:26:30, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72425/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72425/ Sat, 05 Oct 2013 17:26:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог ADW тоже выложите
05.10.2013 17:20:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72424/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72424/ Sat, 05 Oct 2013 17:20:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
MBAM-log-2013-10-05 (16-43-00).txt
05.10.2013 17:19:45, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72423/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72423/ Sat, 05 Oct 2013 17:19:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.81.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
bl C40CE7E45804104EFED53199184D57C6 426368
addsgn 1A8B9A9A5583E98CF42B254E3143FE8E60827936FDE89C908D42FD618DD6713924472B70E0AA621076430F60139DA5AB2E89638366018BDF58694C63FF062219 8 FixHosts
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
chklst
delvir
; Java DB 10.5.3.0
exec MsiExec.exe /X{00BA866C-F2A2-4BB9-A308-3DFA695B6F7C} /quiet
; Java 7 Update 21
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217021FF} /quiet
; Java(TM) SE Development Kit 7
exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0170000} /quiet
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

также сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
05.10.2013 17:00:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72421/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72421/ Sat, 05 Oct 2013 17:00:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Подцепил вирус Подцепил вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Браузер по умолчанию изменился на http://sindex.biz/, на рабочем столе появляются различные ярлыки.
USER-ПК_2013-10-05_16-14-30.7z
05.10.2013 16:52:20, Leaz.]]> http://forum.esetnod32.ru/messages/forum6/topic10136/message72420/ http://forum.esetnod32.ru/messages/forum6/topic10136/message72420/ Sat, 05 Oct 2013 16:52:20 +0400 Обнаружение вредоносного кода и ложные срабатывания