Форум esetnod32.ru [тема: Блокируется вход в контакт, требуется отправка смс] http://forum.esetnod32.ru Новое в теме Блокируется вход в контакт, требуется отправка смс форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 20:30:48 +0300 Блокируется вход в контакт, требуется отправка смс Блокируется вход в контакт, требуется отправка смс в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, закрываем уязвимости
http://forum.esetnod32.ru/forum9/topic3998/
27.12.2013 05:43:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10423/message74698/ http://forum.esetnod32.ru/messages/forum6/topic10423/message74698/ Fri, 27 Dec 2013 05:43:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокируется вход в контакт, требуется отправка смс Блокируется вход в контакт, требуется отправка смс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток.
Скан системы вредоносных программ не обнаружил, а контакт заработал.
Спасибо большое.
26.12.2013 23:07:32, Ilya Belyaev.]]> http://forum.esetnod32.ru/messages/forum6/topic10423/message74693/ http://forum.esetnod32.ru/messages/forum6/topic10423/message74693/ Thu, 26 Dec 2013 23:07:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокируется вход в контакт, требуется отправка смс Блокируется вход в контакт, требуется отправка смс в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

hide %SystemDrive%\PROGRAM FILES\GIGABYTE\ENERGYSAVER\GSVR.EXE
;------------------------autoscript---------------------------

chklst
delvir

setdns Подключение по локальной сети\4\{B9F397FD-90E0-4A13-90A3-9947ADED0B37}\8.8.8.8,8.8.4.4
setdns Hamachi\4\{E300636A-327F-41C5-B985-69EE7CCA0B9F}\8.8.8.8,8.8.4.4

delref %Sys32%\WBEM\WMIC.EXE

; Java(TM) 6 Update 43
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

; BabylonObjectInstaller
exec MsiExec.exe /I{83AA2913-C123-4146-85BD-AD8F93971D39} /quiet

deltmp
delnfr
;-------------------------------------------------------------

dnsreset

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.12.2013 05:48:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10423/message74661/ http://forum.esetnod32.ru/messages/forum6/topic10423/message74661/ Thu, 26 Dec 2013 05:48:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокируется вход в контакт, требуется отправка смс Блокируется вход в контакт, требуется отправка смс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток.
Пытался бороться с проблемой различными методами.
Однажды удалось зайти в вк из дома, но через 20 минут опять выкинуло.
http://rghost.ru/51211889 - вот обзор автозапуска.
Заранее благодарен.
26.12.2013 02:26:10, Ilya Belyaev.]]> http://forum.esetnod32.ru/messages/forum6/topic10423/message74659/ http://forum.esetnod32.ru/messages/forum6/topic10423/message74659/ Thu, 26 Dec 2013 02:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания