Форум esetnod32.ru [тема: Схватил Вирус] http://forum.esetnod32.ru Новое в теме Схватил Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:45:41 +0300 Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
дак, откройте файл pdf с выбором приложения, которое должно открывать pdf, и там надо будет указать, что для всех файлов с данным расширением.  :)
28.08.2014 13:15:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79360/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79360/ Thu, 28 Aug 2014 13:15:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
все работает хорошо!
проблем нет!
вот только после переустановки ФФ он зачем то все иконки файлов с расширением "pdf" - заменил своими иконками....
Я уже и через свойства ставил, на этих файлах читать через Адобл, и ФФ в настройках отключал. а иконки все равно не меняются.
Уже и Акробат переставил а иконки как были ФФ так и остались  - правла открываются то они верно через Адобл.
Но это уже я думаю не Ваша тема, а какого нибудь другого форума.

Еще раз огромное спасибо за помощь в лечении вируса.
Тему можно закрыть.
28.08.2014 13:02:30, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79359/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79359/ Thu, 28 Aug 2014 13:02:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, отпишитесь в конце недели,  если все будет хорошо, можете и тему закрыть.
27.08.2014 16:26:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79339/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79339/ Wed, 27 Aug 2014 16:26:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Произвел Импорт закладок! пока все работает ровно!
27.08.2014 15:59:06, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79337/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79337/ Wed, 27 Aug 2014 15:59:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот вроде и все...
Все получилось я снес полностью ФФ и подчистил от него все хвосты на компе с помощью программы "Revo Uninstaller" - как мне показалось достаточно хорошо чистит, все и отовсюду!
После повторной установки ФФ проблем пока не возникало, но думаю стоит погонять денька 2, что бы быть наверняка уверенным!
Еще пока не прицепил экспортируемые с прежнего ФФ закладки, надеюсь там ничего страшного, как прицеплю обязательно отпишусь, чем черт не шутит...

А пока хочу сказать огромное спасибо santy и zloyDi - ребята спасибо ВАМ!!! за то что не бросили и не оставили один на один с проблемой. Спасибо за доступные и понятные комментарии к действиям ну и конечно за Ваше терпение. Удачи Вам!!!

P.S.: прошу пока не закрывать тему до пятницы 29.08.14 вдруг, что не так. тьфу... тьфу... тьфу....
Да и хочу результат написать после импорта закладок
27.08.2014 14:39:31, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79334/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79334/ Wed, 27 Aug 2014 14:39:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну так, мир браузера с Адблок и Носкрипт значительно отличается, от мира браузера без этих (считаю лучшими) дополнений.
если отключить эти дополнения, то картина будет очень интересной :), куча прыгающих банеров во всех углах, будто лягушки на болоте. :)

можно еще одну проверку сделать, с помощью Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
------
тема оказалась полезной, возможно в новую версию увс будет добавлены строки из bat файлов, которые прописаны в ярлыки lnk.
27.08.2014 13:50:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79331/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79331/ Wed, 27 Aug 2014 13:50:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
установил оба дополнения!
действительно проблема исчезла:) ни какой рекламы...
ни полезной не бесполезной:)
Но я все же думаю, что мы просто замылили проблему установив эти дополнения мы просто не дали вирусу или чему либо еще его запускать....
т.е. он сидит где то на компе и ждет своего часа.....
«I’ll be back»
to be continued
27.08.2014 13:20:37, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79329/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79329/ Wed, 27 Aug 2014 13:20:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте удалить ФФ вместе с профилем, и заново установить. если есть полезные закладки, то предварительно экспортируйте в отдельный файл для последующего импорта.
27.08.2014 13:17:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79328/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79328/ Wed, 27 Aug 2014 13:17:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

может это обычная реклама? поставьте в ФФ дополнения addblock plus, NoScript и проверьте что будет с рекламой.
=============
это не просто реклама, т..к. через IE она не выходит - это раз!
Во - вторых периодически при нажатии на страницу сразу же открывается дополнительная вкладка  с рекламой, при чем в момент клика на страницу, курсор мышки как бы не активный просто стрелочка, после как рекламу откроет, снова курсор активный, т.е. открывает ссылки.
27.08.2014 12:54:31, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79327/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79327/ Wed, 27 Aug 2014 12:54:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
на всякий случай сделал скрипт который просили.
еще в "пуске" снес все загрузочные иконки которые ссылались на .bat
перезагрузился и все равно... где то зараза повесился.
27.08.2014 12:50:20, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79326/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79326/ Wed, 27 Aug 2014 12:50:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
может это обычная реклама? поставьте в ФФ дополнения addblock plus, NoScript и проверьте что будет с рекламой.
27.08.2014 12:49:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79325/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79325/ Wed, 27 Aug 2014 12:49:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
да я в принципе и так удалил эти ярлыки....
еще я нашел эти привязки в папке неиспользуемые ярлыки от туда тоже вычистил.
Потом проверил на всех дисках файлы с расширением "bat" на наличие в них такой зацепы

все равно пока в яндексе выходит зараза.
27.08.2014 12:20:12, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79324/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79324/ Wed, 27 Aug 2014 12:20:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно такой скрипт выполнить в uVS (новой версией), но ярлыки для этих программ придется делать самостоятельно.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 23 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall D:\DIABLO III LAUNCHER.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LAUNCHER.BAT
delall %SystemDrive%\PROGRAM FILES\YANDEX\YANDEXDISKSCREENSHOTEDITOR.BAT
delall %SystemDrive%\PROGRAM FILES\YANDEX\YANDEXDISKSTARTER.BAT
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
27.08.2014 12:09:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79323/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79323/ Wed, 27 Aug 2014 12:09:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, их можно удалить, и напрямую прописать в ярлыках запуск нужных программ.
---------
пишем результат
27.08.2014 11:11:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79322/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79322/ Wed, 27 Aug 2014 11:11:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да ярлыки снес!
скажи, а BAT. файлы с ними ничего делать не надо?
27.08.2014 11:09:54, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79321/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79321/ Wed, 27 Aug 2014 11:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот эт ярлыки надо удалить и заново создать

====quote====
C:\DOCUMENTS AND SETTINGS\ALL USERS\РАБОЧИЙ СТОЛ\Diablo III.lnk
C:\DOCUMENTS AND SETTINGS\КОНСТАНТИН\РАБОЧИЙ СТОЛ\Нотификатор СБИС.lnk
C:\DOCUMENTS AND SETTINGS\ALL USERS\РАБОЧИЙ СТОЛ\Скриншоты в Яндекс.Диске.lnk
C:\DOCUMENTS AND SETTINGS\ALL USERS\РАБОЧИЙ СТОЛ\Яндекс.Диск.lnk
=============

сможете это сделать?
27.08.2014 10:54:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79320/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79320/ Wed, 27 Aug 2014 10:54:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, у вас ярлыки подправлены по указанным приложениям.
запускается батник при нажатии ярлыка, а в батнике прописан старт страницы, вот например.

====quote====
start "" /I /B /D"C:\Program Files\Yandex\YandexDisk\bin" "C:\Program Files\Yandex\YandexDisk\bin\YandexDiskStarter.exe" "http://anower.ru"
=============
лучше удалить ярлыки с рабочего стола, и заново переделать
27.08.2014 10:51:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79319/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79319/ Wed, 27 Aug 2014 10:51:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во вложении требуемый архив
BAT.rar
27.08.2014 10:20:50, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79318/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79318/ Wed, 27 Aug 2014 10:20:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно и здесь, если что-то будет конфиденциальное, скроем сообщение
27.08.2014 10:19:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79317/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79317/ Wed, 27 Aug 2014 10:19:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
он весит всего 1 кв в архиве, его здесь можно выложить или в них может быть конф. информация?
27.08.2014 10:04:18, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79316/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79316/ Wed, 27 Aug 2014 10:04:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно добавить эти файлы в архив, и выложить по ссылке
27.08.2014 09:34:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79315/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79315/ Wed, 27 Aug 2014 09:34:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
каким образом показать?
что сделать?
27.08.2014 09:07:02, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79314/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79314/ Wed, 27 Aug 2014 09:07:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
покажите содержимое этих файлов

====quote====
D:\DIABLO III LAUNCHER.BAT
C:\DOCUMENTS AND SETTINGS\КОНСТАНТИН\LAUNCHER.BAT
C:\PROGRAM FILES\YANDEX\YANDEXDISKSCREENSHOTEDITOR.BAT
C:\PROGRAM FILES\YANDEX\YANDEXDISKSTARTER.BAT
=============
файлы имеют статус "скрытый", поэтому искать их лучше в тотал коммандер или в фаре.
27.08.2014 08:52:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79313/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79313/ Wed, 27 Aug 2014 08:52:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
все готово!
как и просили в новой версии!
METALL_2014-08-27_08-37-44.7z
27.08.2014 08:42:32, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79312/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79312/ Wed, 27 Aug 2014 08:42:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
таким образом
http://forum.esetnod32.ru/forum9/topic2687/

добавьте новый образ автозапуска
только сделайте новый образ обновленной версией uVS.
скачать обновленную версию можно отсюда
http://rghost.ru/57699083
27.08.2014 08:24:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79311/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79311/ Wed, 27 Aug 2014 08:24:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу прощения, уже запарился... а каким образом это сделать..
startup_opera_27082014.txt
startup_IE_27082014.txt
startup_GoogleChrome_27082014.txt
Windows_startup_27082014.txt
startup_Firefox_27082014.txt
27.08.2014 08:12:59, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79310/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79310/ Wed, 27 Aug 2014 08:12:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, добавьте новый образ автозапуска
только сделайте образ обновленной версией uVS. скачать можно отсюда
http://rghost.ru/57699083
27.08.2014 08:02:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79309/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79309/ Wed, 27 Aug 2014 08:02:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Хроме и Фаерфоксе дополнения убрал - хотя честно не понимаю как они могли влиять.... они до этого работали и проблем не было... но раз надо , то надо!
После всех последних манипуляций проблема с всплывающим спамом осталась файл pdf во вложении. так же осталась проблема с рекламой на Яндексе описанной выше.
Может надо повторно какую зачистку провести?

Что интересно, открывая вкладки с Яндексом в IE - спам не вылазит..., другие не проверял выходит проблема с фаерфоксом
спам.pdf
27.08.2014 07:28:19, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79308/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79308/ Wed, 27 Aug 2014 07:28:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В хроме удалить это дополнение

====quote====
Extension Netpanel study 3.0.2.0
=============

В фаерфоксе это:

====quote====
RDS Bar 4.1.20140627
gemiusAudience
Yandex TYC + Google PR indicator
=============

Проверить что с проблемой!
26.08.2014 17:18:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79304/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79304/ Tue, 26 Aug 2014 17:18:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Схватил Вирус Схватил Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще заметил один факт.
после того как CCleanar - делаю очистку, после первого запуска браузера реклам не выскакивает, но только стоит открыть в новой вкладке Яндекс как этот спам снова выскакивает....
значит где то еще остался спам...:(
прошу помогите все до конца вычистить...
обещаю всякую хрень больше не устанавливать и не лазить где не поподя.
26.08.2014 17:13:41, Константин Вершинин.]]> http://forum.esetnod32.ru/messages/forum6/topic11172/message79303/ http://forum.esetnod32.ru/messages/forum6/topic11172/message79303/ Tue, 26 Aug 2014 17:13:41 +0400 Обнаружение вредоносного кода и ложные срабатывания