Форум esetnod32.ru [тема: вирус в браузере] http://forum.esetnod32.ru Новое в теме вирус в браузере форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 17:01:49 +0300 вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
31.01.2014 05:41:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75426/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75426/ Fri, 31 Jan 2014 05:41:10 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, проверила, нет, в других браузерах такое окно не всплывает:|
30.01.2014 20:41:18, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75422/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75422/ Thu, 30 Jan 2014 20:41:18 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте как работает Firefox и Chrome на вашей системе, будет ли "всплытие" или нет
30.01.2014 20:02:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75420/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75420/ Thu, 30 Jan 2014 20:02:28 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
в IE возникает одно и то же окно:
<img src="http://thumbnails110.imagebam.com/30496/7d59aa304950571.jpg" alt="Пользователь добавил изображение" border="0" />
30.01.2014 19:39:36, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75419/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75419/ Thu, 30 Jan 2014 19:39:36 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES\OPERA\OPERA.URL
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
создайте новые ярлыки браузеров
30.01.2014 18:12:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75418/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75418/ Thu, 30 Jan 2014 18:12:15 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
переделала
ПК_2014-01-30_17-32-49.7z
30.01.2014 17:43:31, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75416/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75416/ Thu, 30 Jan 2014 17:43:31 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
переделайте образ обновленной версией uVS

====quote====
uVS v3.81.1 [http://dsrt.dyndns.org]: Windows Vista ™ Home Premium x86 (NT v6.0) build 6002 Service Pack 2 [C:\WINDOWS]
=============

скачать можно отсюда
http://rghost.ru/51609055
30.01.2014 14:12:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75409/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75409/ Thu, 30 Jan 2014 14:12:41 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
url на exe меняла несколько раз самостоятельно после удаления ярлыка
<img src="http://thumbnails111.imagebam.com/30491/1ed134304904825.jpg" alt="Пользователь добавил изображение" border="0" />
ПК_2014-01-30_13-40-52.7z
30.01.2014 13:55:20, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75407/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75407/ Thu, 30 Jan 2014 13:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска,
+
добавьте скриншот свойств ярлыка браузера IE
17.01.2014 05:38:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75054/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75054/ Fri, 17 Jan 2014 05:38:10 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению, не помогло. IE снова загружается с "вирусной страницы":(
16.01.2014 23:55:30, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message75046/ http://forum.esetnod32.ru/messages/forum6/topic10456/message75046/ Thu, 16 Jan 2014 23:55:30 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Sammy,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.01.2014 08:23:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message74986/ http://forum.esetnod32.ru/messages/forum6/topic10456/message74986/ Tue, 14 Jan 2014 08:23:54 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока IE исправно загружается с домашней страницы. Хотя с уверенностью сказать не могу, т.к. после переустановки ярлыков несколько дней было тоже самое, а потом вновь в браузере стала грузиться "вирусная" страница.
13.01.2014 23:16:28, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message74985/ http://forum.esetnod32.ru/messages/forum6/topic10456/message74985/ Mon, 13 Jan 2014 23:16:28 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
что сейчас с проблемой?
13.01.2014 21:31:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message74984/ http://forum.esetnod32.ru/messages/forum6/topic10456/message74984/ Mon, 13 Jan 2014 21:31:22 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
Скрипт выполнила. IE открылся с домашней страницы.
Малваребайт утверждает, что ничего не обнаружено.
Вот лог минитулбокс.
Result.txt
13.01.2014 21:05:15, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message74983/ http://forum.esetnod32.ru/messages/forum6/topic10456/message74983/ Mon, 13 Jan 2014 21:05:15 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
zoo %SystemDrive%\USERS\АМЕЛИЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+
добавьте лог минитулбокс
http://www.bleepingcomputer.com/download/minitoolbox/
отметить все list & report
13.01.2014 06:09:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message74964/ http://forum.esetnod32.ru/messages/forum6/topic10456/message74964/ Mon, 13 Jan 2014 06:09:53 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в браузере вирус в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться от какой-то распространенной заразы.
Ярлыки браузеров уже удаляли. Через какое-то время в IE опять сам по себе открывается "вредоносный сайт".
Опера после переустановки ярлыка вроде бы больше не капризничает. Вирус был подцеплен через IE.
ПК_2014-01-12_20-05-45.7z
12.01.2014 20:15:09, Sammy.]]> http://forum.esetnod32.ru/messages/forum6/topic10456/message74952/ http://forum.esetnod32.ru/messages/forum6/topic10456/message74952/ Sun, 12 Jan 2014 20:15:09 +0400 Обнаружение вредоносного кода и ложные срабатывания