Форум esetnod32.ru [тема: Помогите вирус!] http://forum.esetnod32.ru Новое в теме Помогите вирус! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 09:39:13 +0300 Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
22.04.2014 09:40:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76949/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76949/ Tue, 22 Apr 2014 09:40:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Однако какое то расширение качали вирь-скрип! все отключил - сейчас буду по одному включать
Это расширение WebSite Recommendation удаляем и живем спокойно
кстати! : спасибо большое
22.04.2014 08:39:29, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76948/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76948/ Tue, 22 Apr 2014 08:39:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Логи
startupchrom.txt
startupfox.txt
startupwin.txt
startupopera.txt
startupexp.txt
22.04.2014 08:33:34, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76947/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76947/ Tue, 22 Apr 2014 08:33:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
22.04.2014 06:46:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76946/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76946/ Tue, 22 Apr 2014 06:46:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/54463309/f23cd6609d58cb0012a51bb0904238f4 отчет АдвКлинера! не помогло ((
21.04.2014 20:56:35, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76945/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76945/ Mon, 21 Apr 2014 20:56:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
в АдвКлинере,в секции folders, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке clean

далее

пишем результат
21.04.2014 05:33:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76938/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76938/ Mon, 21 Apr 2014 05:33:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/54445851/c7be84dd37e7d9a8c1a3f80052844bac
21.04.2014 04:28:33, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76937/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76937/ Mon, 21 Apr 2014 04:28:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
20.04.2014 22:51:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76936/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76936/ Sun, 20 Apr 2014 22:51:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic682/ Тема не найдена. Mbam программа уже стояла с премиумом, до обращения к вам самостоятельно пытался справится с проблемой! http://rghost.ru/54439877 надеюсь сделал сбор лога правильно все правильно
20.04.2014 21:00:44, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76935/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76935/ Sun, 20 Apr 2014 21:00:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала надо было в txt экспортировать

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 90C4BDA2472B89AF8EC11534D7D56D8F 6779936
addsgn 1AC8D89A5583C58CF42B254E3143FE58CC0CF3F68971E02D0E2F3AC95887995D9317C30E67085F4D2B0B7BCE81176D8119DF00FFFADAB075EEFC5B7A4CEA74F8 8 MailGuard
addsgn 9252778A106AC1CC0BD4554E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan [K7AntiVirus]
bl D100208BE33A77ADAE0C529302E3ED34 493952
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 YandexUpdater
chklst
delvir
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
; Java 7 Update 7 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417007FF} /quiet
; Java SE Development Kit 7 Update 7
exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0170070} /quiet
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
19.04.2014 23:00:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76931/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76931/ Sat, 19 Apr 2014 23:00:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/54408423 образ автозупуска
+
http://rghost.ru/54408212 лог журнала
19.04.2014 20:41:36, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76930/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76930/ Sat, 19 Apr 2014 20:41:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
19.04.2014 20:26:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76929/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76929/ Sat, 19 Apr 2014 20:26:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите вирус! Помогите вирус! Постоянно вылазит сообщение о блокировки сайта! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://cdneurope.com/componentsLink/popUpCh.js JS/Kryptik.I троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Users\Alex\AppData\Local\Google\Chrome\Application\chrome.exe.

http://utils.cdneurope.com/js/mo.js JS/Kryptik.I троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Users\Alex\AppData\Local\Google\Chrome\Application\chrome.exe.
http://utils.cdneurope.com/js/mo.js = GZ = file.htm JS/Kryptik.I троянская программа

Если закрыть браузер, то вирус будет пытаться выйти через программу VKsaver.
Долго грузит страницы! Дайте совет!
19.04.2014 20:21:51, Александр Пастухов.]]> http://forum.esetnod32.ru/messages/forum6/topic10774/message76928/ http://forum.esetnod32.ru/messages/forum6/topic10774/message76928/ Sat, 19 Apr 2014 20:21:51 +0400 Обнаружение вредоносного кода и ложные срабатывания