Форум esetnod32.ru [тема: Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js] http://forum.esetnod32.ru Новое в теме Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:14:02 +0300 Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
09.06.2014 02:34:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77780/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77780/ Mon, 09 Jun 2014 02:34:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
PRAETORIAN.EXE в пути удалился, окно не выскакивает, Malwarebytes Anti-Malware вредоносных элементов не нашел.

-------
* http://forum.esetnod32.ru/forum9/topic10688/ пункт 2 при установке нет окна с галочкой, как на скрине
Malwarebytes report.txt
08.06.2014 23:43:32, Роман Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77778/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77778/ Sun, 08 Jun 2014 23:43:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
ставится видимо с какой то бесплатной программой.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\TVOREC\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

chklst
delvir

; Java(TM) 6 Update 45
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216045FF} /quiet

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
08.06.2014 16:19:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77776/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77776/ Sun, 08 Jun 2014 16:19:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
Окна перестали всплывать. А, что это за расширение?
08.06.2014 15:52:17, Роман Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77775/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77775/ Sun, 08 Jun 2014 15:52:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
это расширение отключите


====quote====
Да Extension WebSite Recommendation 1.1.2 default Firefox 29.0.1 C:\Users\Tvorec\AppData\Roaming\Mozilla\Firefox\Profiles\s6z92­223.default\extensions\WebSiteRecommendation@weliketheweb.com

=============

пишем результат
08.06.2014 15:40:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77774/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77774/ Sun, 08 Jun 2014 15:40:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавил
startup.txt
08.06.2014 02:48:51, Роман Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77773/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77773/ Sun, 08 Jun 2014 02:48:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
08.06.2014 02:20:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77772/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77772/ Sun, 08 Jun 2014 02:20:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js utils.cdneurope.com/js/mo.js в форуме Обнаружение вредоносного кода и ложные срабатывания.
Начали появляться такие окна
[FILE ID=94703]
[FILE ID=94702]. Вначале не придавал значения.
Как лечить это безобразие?


TVOREC-ПК_2014-06-07_23-39-46.rar
07.06.2014 23:44:49, Роман Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic10933/message77771/ http://forum.esetnod32.ru/messages/forum6/topic10933/message77771/ Sat, 07 Jun 2014 23:44:49 +0400 Обнаружение вредоносного кода и ложные срабатывания