Форум esetnod32.ru [тема: http://freemoney-blog.com/] http://forum.esetnod32.ru Новое в теме http://freemoney-blog.com/ форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 13:10:15 +0300 http://freemoney-blog.com/ http://freemoney-blog.com/ вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WWW.QIP.RU/
regt 28
regt 29
delref %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.DLL
bl 5103F2D8EDC9A8A89BBFD8D538230D32 1737024
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl D8CEB5193D356B415F5528A49ACE3E86 112640
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\METACRAWLER\UPDATEPROC\UPDATETASK.EXE
bl EC63F649F7090F885EBD4770FFB92FCB 94208
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
deltmp
delnfr
restart
=============

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
01.10.2014 22:35:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11251/message79921/ http://forum.esetnod32.ru/messages/forum6/topic11251/message79921/ Wed, 01 Oct 2014 22:35:16 +0400 Обнаружение вредоносного кода и ложные срабатывания http://freemoney-blog.com/ http://freemoney-blog.com/ вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Подобная проблема как и у других.
Появляется сам по себе http://freemoney-blog.com/
ПОЛЬЗОВАТЕЛЬ-ПК_2014-10-02_00-13-12.7z
01.10.2014 22:32:05, mim adam.]]> http://forum.esetnod32.ru/messages/forum6/topic11251/message79920/ http://forum.esetnod32.ru/messages/forum6/topic11251/message79920/ Wed, 01 Oct 2014 22:32:05 +0400 Обнаружение вредоносного кода и ложные срабатывания