Форум esetnod32.ru [тема: Самопроизвольное открытие рекламы] http://forum.esetnod32.ru Новое в теме Самопроизвольное открытие рекламы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 20:18:50 +0300 Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
С 22-го по 24-е ни разу не появлялась реклама. Спасибо!
24.09.2014 20:00:48, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79752/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79752/ Wed, 24 Sep 2014 20:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Анастасия Глухих пишет:

О, на этот раз сработало.

=============
Чтобы избежать этой ошибки, используйте в дальнейшем uVS 3.83.1 и выше.

====quote====
uVS v3.83 [http://dsrt.dyndns.org]: Windows 7 Home Premium x64 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]
=============

22.09.2014 09:04:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79724/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79724/ Mon, 22 Sep 2014 09:04:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Значит понаблюдаем.
21.09.2014 23:12:46, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79721/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79721/ Sun, 21 Sep 2014 23:12:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Mail.ru я удалила, ибо уже давно не пользуюсь им.
AdwCleaner создал еще лог, на всякий случай прикрепляю: http://rghost.ru/58137526
Результаты будут позже, т. к. реклама появлялась, когда я надолго отходила от компьютера, а сейчас надолго отойти не могу.
21.09.2014 23:12:41, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79720/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79720/ Sun, 21 Sep 2014 23:12:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]
Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

Пишем о результатах.
21.09.2014 22:53:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79719/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79719/ Sun, 21 Sep 2014 22:53:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот. http://rghost.ru/58137201
21.09.2014 22:51:07, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79718/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79718/ Sun, 21 Sep 2014 22:51:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
21.09.2014 22:27:04, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79717/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79717/ Sun, 21 Sep 2014 22:27:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
О, на этот раз сработало.
Лог выполнения скрипта: http://rghost.ru/58136550
Лог Malwarebytes: http://rghost.ru/58136743
Архив из папки uVS отправлен.
Спасибо за помощь.
21.09.2014 22:23:49, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79716/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79716/ Sun, 21 Sep 2014 22:23:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Давайте попробуем такой ( упрощённый ) вариант скрипта.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
bl 24A819A072D40B5821504FCBD0A67537 106496
delall %SystemDrive%\USERS\28362\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE
zoo %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
zoo %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
czoo
bl A50A086D4663F581B675FD9165DD3D6B 61112
bl 5F5C01EAFFA0F1B605DCB038D62917E1 61112
delref %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
del %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
del %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
delall %SystemDrive%\USERS\28362\DOWNLOADS\20120403_DWA-125B1_S0002_RUSSIA\20120403_DWA-125B1_S0002_RUSSIA\SETUP.EXE
deltmp
delnfr
regt 28
regt 29
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
21.09.2014 21:56:34, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79714/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79714/ Sun, 21 Sep 2014 21:56:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
В безопасном режиме все то же самое.
21.09.2014 21:49:13, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79713/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79713/ Sun, 21 Sep 2014 21:49:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог SysInspector: http://rghost.ru/58135914
В папке, откуда запускаю uVS, нет файлов с именем типа "дата_времяlog.txt". Сейчас попробую выполнить скрипт в безопасном режиме.
21.09.2014 21:39:33, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79712/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79712/ Sun, 21 Sep 2014 21:39:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте все логи выполнения скриптов uVS.
это файлы дата_времяlog.txt в папке откуда запускаете uVS
21.09.2014 18:15:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79711/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79711/ Sun, 21 Sep 2014 18:15:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт для uVS в безопасном режиме - с поддержкой сети.
Запуск PC - безопасный режим.
Подробно

Посмотрим на ошибку.
Скачайте программу SysInspector по ссылке:

Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.
21.09.2014 17:10:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79710/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79710/ Sun, 21 Sep 2014 17:10:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
После нажатия на "Выполнить" появляется такое окно. Имя программы каждый раз разное. uVS закрывается, компьютер не перезагружается. Браузер был закрыт.
http://s019.radikal.ru/i607/1409/6f/0500fd8b46c8.png
Что с этим делать?
21.09.2014 16:50:15, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79709/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79709/ Sun, 21 Sep 2014 16:50:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Анастасия Глухих

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delref HTTP:\\STATIC.DANIWAQYXOD.COM\AC\?D=94DE80DD3DA66FD7___Z=1___RD=9339D40ED1C1460EBD139A6B97220FDC
delref HKCU\SOFTWARE\PLAYBNS.COM
bl 24A819A072D40B5821504FCBD0A67537 106496
delall %SystemDrive%\USERS\28362\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE
zoo %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
zoo %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
czoo
bl A50A086D4663F581B675FD9165DD3D6B 61112
bl 5F5C01EAFFA0F1B605DCB038D62917E1 61112
delref %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
del %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
del %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
deldirex %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL
delall %SystemDrive%\USERS\28362\DOWNLOADS\20120403_DWA-125B1_S0002_RUSSIA\20120403_DWA-125B1_S0002_RUSSIA\SETUP.EXE
deltmp
delnfr
regt 28
regt 29
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
21.09.2014 15:41:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79706/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79706/ Sun, 21 Sep 2014 15:41:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Вот и сам лог: http://rghost.ru/58128374
21.09.2014 15:02:54, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79705/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79705/ Sun, 21 Sep 2014 15:02:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
20.09.2014 00:15:19, TAVI.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79690/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79690/ Sat, 20 Sep 2014 00:15:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольное открытие рекламы Самопроизвольное открытие рекламы http://freemoney-blog.com в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Я столкнулась со следующей проблемой: google chrome сам открывается, если я не трогаю компьютер около получаса, и сразу грузит рекламный сайт http://freemoney-blog.com.
Я немного посмотрела темы и поняла, что нужно сделать лог в программе uvs, но, увы, не знаю, как это делать.
Помогите, пожалуйста, справиться с проблемой.
19.09.2014 23:49:55, Анастасия Глухих.]]> http://forum.esetnod32.ru/messages/forum6/topic11227/message79689/ http://forum.esetnod32.ru/messages/forum6/topic11227/message79689/ Fri, 19 Sep 2014 23:49:55 +0400 Обнаружение вредоносного кода и ложные срабатывания