Форум esetnod32.ru [тема: Блокирует клавиатуру] http://forum.esetnod32.ru Новое в теме Блокирует клавиатуру форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 17:01:44 +0300 Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
через Ccleaner отключите то что было найдено из расширений для firefox
25.06.2014 12:09:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78106/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78106/ Wed, 25 Jun 2014 12:09:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я через него никогда не сижу и там толь три расширения и то не те
25.06.2014 12:04:23, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78104/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78104/ Wed, 25 Jun 2014 12:04:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
в фаерфокске отключите эти расширения


====quote====
Да Extension Desktopy 1.0.2 default G:\Users\? N?? O?? N˜? N?? ??? N???????a??????? A°??a??? N?????\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}
Да Extension dolkaru 1.0.1 dolkaru default C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\iieol4z­6.default\extensions\{2661A808-1BEB-4BEC-8673-D34EECE955CB}.xpi
Да Extension NetSecurity v14.4.23 14.4.23 likesoc@tele-walk.ua default G:\Users\????????????N?N?N??°N???N?\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\likesoc@tele-walk.ua
Да Extension The best games in one place 1.0 ZugaraMedia default

=============

25.06.2014 11:35:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78103/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78103/ Wed, 25 Jun 2014 11:35:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
up.txt
tup.txt
tartup.txt
startup.txt
p.txt
artup.txt
25.06.2014 11:24:28, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78101/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78101/ Wed, 25 Jun 2014 11:24:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите Комбофикс этой утилитой
http://oldtimer.geekstogo.com/OTC.exe

+ добавьте логи расширений браузеров.
http://forum.esetnod32.ru/forum9/topic10570/
25.06.2014 11:01:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78098/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78098/ Wed, 25 Jun 2014 11:01:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
[S0].txt
ComboFix.txt
25.06.2014 10:51:02, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78097/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78097/ Wed, 25 Jun 2014 10:51:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
25.06.2014 07:17:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78096/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78096/ Wed, 25 Jun 2014 07:17:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все также
AdwCleaner[S0].txt
25.06.2014 07:01:49, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78094/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78094/ Wed, 25 Jun 2014 07:01:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
в АдвКлинере после сканирования,в секции Папки, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке Очистить

далее
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.06.2014 06:54:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78092/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78092/ Wed, 25 Jun 2014 06:54:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
AdwCleaner[R0].txt
25.06.2014 06:51:15, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78090/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78090/ Wed, 25 Jun 2014 06:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes  - чисто.
----
Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
24.06.2014 22:24:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78078/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78078/ Tue, 24 Jun 2014 22:24:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
клава работает, просто когда нажимаешь на клавишу творит не понятно что. один раз я в мбам сделал очистку потом в доктор веб цурелт перезаг комп и клава работала до след перезагрузки, потом снова такое уже не проканало
2014-06-24_20-40-48_log.txt
mbam-log-2014-06-24 (21-07-03).txt
24.06.2014 21:06:50, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78075/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78075/ Tue, 24 Jun 2014 21:06:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог выполнения скрипта в UVS
это файл дата_времяlog.txt из папки uVS

2. далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

3. по клавиатуре: может сама клавиатура не работает? проверьте работу с другой клавой.
24.06.2014 20:58:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78074/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78074/ Tue, 24 Jun 2014 20:58:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
не помогло, в браузере так же не могу писать. пишу через экранную клавиатуру
24.06.2014 20:53:55, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78073/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78073/ Tue, 24 Jun 2014 20:53:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\DASHBOARDUTILITYWINSOCK\DASHBOARDUTILITYWINSOCK.EXE
addsgn 71006B5D514E4D720BD451A4D83E4305CDE1010976776B5E854E799B50D6714CA0FBDF903A719F492B807B8AFAE018FA9594158DAA57C40A2DFA1808C7062273 8 Tool.BtcMine.150 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\MOBOGENIE\UPDATEMOBOGENIE.EXE
addsgn 1AB3729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 demon_process

zoo %SystemDrive%\PROGRAM FILES\UTORRENT\UTORRENT.EXE
addsgn 925277FA136AC1CC0B64574E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Adware.Downware.1528 [DrWeb]

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.URL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.URL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES\SKYMONK2PLUGIN\KANGOBHO.DLL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delall %SystemDrive%\USERS\ADMINISTRATOR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAM FILES\YANDEX\PUNTO SWITCHER\PUNTO.URL
delall %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SCHEDULE.LNK
hide %SystemDrive%\PROGRAM FILES\UTORRENT\UTORRENT.EXE
hide %SystemRoot%\RESOURCES\THEMES\FULL GLASS.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\A7D23A737D35877E19A43AFB27C8FB86\17ED1BD3F164430.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\66C22BC9D8230A4E111C6B6B97AD37DD\628B32C6FB204C1.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\5DF45D31532EE13DB94106597C8F8D63\B4D0F372DD0671A.EXE
delall %SystemDrive%\USERS\ВЛАДИМИР\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref 1HTTP=127.0.0.1:31631
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\DASHBOARDUTILITYWINSOCK\REGFLTRX86.SYS
del %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\DASHBOARDUTILITYWINSOCK\REGFLTRX86.SYS

delref %Sys32%\DRIVERS\{55685567-4840-4A91-962B-49A412E9485A}W.SYS
del %Sys32%\DRIVERS\{55685567-4840-4A91-962B-49A412E9485A}W.SYS

delref %Sys32%\DRIVERS\{9EDD0EA8-2819-47C2-8320-B007D5996F8A}GW.SYS
del %Sys32%\DRIVERS\{9EDD0EA8-2819-47C2-8320-B007D5996F8A}GW.SYS

delref %Sys32%\DRIVERS\{9EDD0EA8-2819-47C2-8320-B007D5996F8A}W.SYS
del %Sys32%\DRIVERS\{9EDD0EA8-2819-47C2-8320-B007D5996F8A}W.SYS

delref HTTP=127.0.0.1:31631
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=C980E6DE6A16DBF69EBCCD8800B9EBFC&TEXT={SEARCHTERMS}
; Pandora Service
exec G:\Program Files\PANDORA.TV\PanService\unins000.exe

; AnyProtect
exec G:\Program Files\AnyProtectEx\uninstall.exe

; desktopy
exec G:\Program Files\desktopy\uninstall.exe

; desktopy.ru
exec G:\Users\Администратор\AppData\Roaming\desktopy.ru\uninstall.exe

; Mobogenie
exec G:\Program Files\Mobogenie\uninst.exe

; superpromokody 1.1
exec G:\Program Files\DolkaRuIePlugin\uninst.exe

; Zaxar Games Browser
exec G:\Program Files\Zaxar\uninstall.exe

; Ask Toolbar
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.

+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске и заново создайте их
+
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
24.06.2014 20:17:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78072/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78072/ Tue, 24 Jun 2014 20:17:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
ADMIN_2014-06-24_19-13-33.TXT
24.06.2014 19:36:59, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78069/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78069/ Tue, 24 Jun 2014 19:36:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
желательно из безопасного режима системы.
http://chklst.ru/forum/discussion/59/kak-zagruzit-sistemu-windows-v-bezopasnom-rezhime
23.06.2014 14:22:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78037/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78037/ Mon, 23 Jun 2014 14:22:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обязательно из безопасного?
23.06.2014 14:17:05, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78036/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78036/ Mon, 23 Jun 2014 14:17:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска из безопасного режима системы
http://forum.esetnod32.ru/forum9/topic2687/
23.06.2014 14:14:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78035/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78035/ Mon, 23 Jun 2014 14:14:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокирует клавиатуру Блокирует клавиатуру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все время когда что то открываю в браузере открывается новая вкладка, и помимо того нельзя ничего написать как просто в компьютере так и в интернете, начинаешь писать а он ничего не пишет а выполняет команды разные, там вкладку добавляет открывает закрывает что нибудь, и рабочий стол глючит открываешь одно открывает другое, когда кручу колесиком то приближает а не прокручивает, и диспечер не вызвать никак просто ноль эмоций.
Логи Mbam
mbam-log-2014-01-31 (20-19-11).txt
mbam-log-2014-01-03 (23-19-03).txt
23.06.2014 14:05:29, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum6/topic10975/message78033/ http://forum.esetnod32.ru/messages/forum6/topic10975/message78033/ Mon, 23 Jun 2014 14:05:29 +0400 Обнаружение вредоносного кода и ложные срабатывания