<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: После загрузки системы открывается браузер с сайтом 3zz.info]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме После загрузки системы открывается браузер с сайтом 3zz.info форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Fri, 01 May 2026 21:16:13 +0300</pubDate>
		<item>
			<title>После загрузки системы открывается браузер с сайтом 3zz.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10743/message76851/">После загрузки системы открывается браузер с сайтом 3zz.info</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			чисто,<br />выполните наши рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>13.04.2014 14:24:32, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10743/message76851/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10743/message76851/</guid>
			<pubDate>Sun, 13 Apr 2014 14:24:32 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>После загрузки системы открывается браузер с сайтом 3zz.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10743/message76849/">После загрузки системы открывается браузер с сайтом 3zz.info</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделал <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94464">пшлпшл.txt</a><br /><i>13.04.2014 12:03:30, Вова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10743/message76849/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10743/message76849/</guid>
			<pubDate>Sun, 13 Apr 2014 12:03:30 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>После загрузки системы открывается браузер с сайтом 3zz.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10743/message76845/">После загрузки системы открывается браузер с сайтом 3zz.info</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			далее, <br />сделайте дополнительно быструю проверку системы в малваребайт <br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>12.04.2014 21:18:52, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10743/message76845/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10743/message76845/</guid>
			<pubDate>Sat, 12 Apr 2014 21:18:52 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>После загрузки системы открывается браузер с сайтом 3zz.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10743/message76844/">После загрузки системы открывается браузер с сайтом 3zz.info</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо! Помогло.<img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /> <br />
			<i>12.04.2014 20:50:45, Вова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10743/message76844/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10743/message76844/</guid>
			<pubDate>Sat, 12 Apr 2014 20:50:45 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>После загрузки системы открывается браузер с сайтом 3zz.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10743/message76837/">После загрузки системы открывается браузер с сайтом 3zz.info</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.82.2 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE

zoo %SystemRoot%&#92;USERSETTINGS&#92;SVCHOST.EXE
addsgn 1A97749A5583D38FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Tool.BtcMine.94 &#91;DrWeb&#93;

hide %SystemDrive%&#92;PROGRAM FILES (X86)&#92;AIMP3&#92;AIMP3.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP:&#92;&#92;3ZZ.INFO&#92;

; Advanced System Protector
exec C:&#92;Program Files (x86)&#92;Advanced System Protector&#92;unins000.exe

; OpenAL
exec C:&#92;Program Files (x86)&#92;OpenAL&#92;OpenALwEAX.exe" /U

deltmp
delnfr
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />----------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>12.04.2014 16:49:31, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10743/message76837/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10743/message76837/</guid>
			<pubDate>Sat, 12 Apr 2014 16:49:31 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>После загрузки системы открывается браузер с сайтом 3zz.info</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10743/message76836/">После загрузки системы открывается браузер с сайтом 3zz.info</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Образ <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94462">ВОВА-ПК_2014-04-12_14-47-34.rar</a><br /><i>12.04.2014 15:56:48, Вова Фомин.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10743/message76836/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10743/message76836/</guid>
			<pubDate>Sat, 12 Apr 2014 15:56:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
