Форум esetnod32.ru [тема: открываются рекламные сайты вместо стартовых страниц] http://forum.esetnod32.ru Новое в теме открываются рекламные сайты вместо стартовых страниц форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:20:25 +0300 открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
----------------
=============

Благодарю
07.10.2014 13:48:12, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80064/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80064/ Tue, 07 Oct 2014 13:48:12 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
----------------
07.10.2014 13:41:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80063/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80063/ Tue, 07 Oct 2014 13:41:01 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

проверьте эту программу на  http://virustotal.com

====quote====
C:\Program Files\Mobile PhoneTools for X332\CAMagicMobileGPRS.exe
=============

ссылку на линк проверки добавьте здесь
=============

https://www.virustotal.com/ru/file/2fe25055230624a17fbb1569a4558ebe6239a2417808c2ea­5307e4e9956be104/analysis/1412674646/
07.10.2014 13:39:37, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80062/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80062/ Tue, 07 Oct 2014 13:39:37 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте эту программу на http://virustotal.com

====quote====
C:\Program Files\Mobile PhoneTools for X332\CAMagicMobileGPRS.exe
=============

ссылку на линк проверки добавьте здесь
07.10.2014 13:13:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80060/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80060/ Tue, 07 Oct 2014 13:13:50 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:

Обновите программу до версии:  uVS 3.83.1
http://rghost.ru/58059515
[QUOTE]RP55 RP55 пишет:



-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;[QUOTE]RP55 RP55 пишет:



-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
=============
[QUOTE]emeta пишет:


Скрипт выполнил
Архивов в uVS не нашел
Создал сам, запаролил, но на почту sendvirus2011@gmail.com выслать не удается:

Mail delivery failed : returning message to sender

Проблема вроде решена, благодарю
выполнил лог программой Malwarebytes
log mlw.txt
07.10.2014 12:34:04, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80056/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80056/ Tue, 07 Oct 2014 12:34:04 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.
версия обновлена до 3.83.3
http://rghost.ru/58389829
07.10.2014 11:11:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80054/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80054/ Tue, 07 Oct 2014 11:11:01 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.
На фото чётко видно - версия 3.83.
А нужна версия uVS: 3.83.1
http://rghost.ru/58059515
06.10.2014 22:56:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80051/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80051/ Mon, 06 Oct 2014 22:56:12 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:

Обновите программу до версии: uVS 3.83.1
http://rghost.ru/58059515


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

-------------


=============
[FILE ID=95269]


При выполнении скрипта из буфера обмена появляется окно ошибки

06.10.2014 22:33:43, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80050/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80050/ Mon, 06 Oct 2014 22:33:43 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновите программу до версии:  uVS 3.83.1
http://rghost.ru/58059515


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
delref HTTP://SEARCHNEWSS.RU
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=3AFBC247B56857480DADEC0C533A6EF7&TEXT={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
bl 00016504E09BC0DE862BF81D54259DC2 231
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\890.BAT
del %SystemDrive%\FIREFOXPORTABLE.BAT
del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.BAT
del %SystemDrive%\PROGRAM FILES\COMMON FILES\LIGHTSCRIBE\LSLAUNCHER.BAT
del %SystemDrive%\PROGRAM FILES\OPERA\OPERA.BAT
del %SystemDrive%\OPERA.BAT
regt 27
regt 28
regt 29
delref HTTP:\\SEARCHNEWSS.RU
delref SPCVSVP.SYS
delref SPGH.SYS
delref HTTP\U003A//WWW.MAIL.RU/CNT/9516
setdns Подключение по локальной сети\4\{BF250819-4BA3-409A-9A4E-BF465DEC6877}\208.67.222.222,208.67.220.220
setdns Подключение по локальной сети 2\4\{76241329-2890-4731-B76F-6C50CD508515}\208.67.222.222,208.67.220.220
dnsreset
bl 7F67D6CF6DD6AC289FC2255FF02B0833 28672
delall %SystemDrive%\PROGRAM FILES\BAIDU\BINDEX.EXE
zoo D:\ЭМИЛЬ\ПРОГРАММЫ\UVS\JZIPSETUP-R113-N-BO.EXE
czoo
bl ACD44F9C8005D4AA76442CE5E20EE682 1577968
delall D:\ЭМИЛЬ\ПРОГРАММЫ\UVS\JZIPSETUP-R113-N-BO.EXE
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
06.10.2014 20:21:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80048/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80048/ Mon, 06 Oct 2014 20:21:01 +0400 Обнаружение вредоносного кода и ложные срабатывания открываются рекламные сайты вместо стартовых страниц открываются рекламные сайты вместо стартовых страниц в форуме Обнаружение вредоносного кода и ложные срабатывания.
После "гостей" за машиной появились проблемы. Реклама в социальных сетях...
Почистил программой malwerbytes
Рекламые банеры попропадали
но вместо стартовых страниц в браузерах все ещё открываются левые сайты

Благодарю за участие
DESIGN01_2014-10-06_17-43-13.TXT
06.10.2014 19:02:52, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic11263/message80047/ http://forum.esetnod32.ru/messages/forum6/topic11263/message80047/ Mon, 06 Oct 2014 19:02:52 +0400 Обнаружение вредоносного кода и ложные срабатывания