Форум esetnod32.ru [тема: Точно такая же ситуация] http://forum.esetnod32.ru Новое в теме Точно такая же ситуация форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 23:50:29 +0300 Точно такая же ситуация Точно такая же ситуация в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное во втором мбам

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
09.10.2014 13:44:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11269/message80097/ http://forum.esetnod32.ru/messages/forum6/topic11269/message80097/ Thu, 09 Oct 2014 13:44:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Точно такая же ситуация Точно такая же ситуация в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема после скрипта ушла.
MBAM логи во вложении, делал 2 сканирования, в первом нашел много лишенего, запустил лечение, во втором тоже нашел, но не так много.
Mbam_2.txt
Mbam_1.txt
09.10.2014 12:31:44, Андрей Дуранин.]]> http://forum.esetnod32.ru/messages/forum6/topic11269/message80096/ http://forum.esetnod32.ru/messages/forum6/topic11269/message80096/ Thu, 09 Oct 2014 12:31:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Точно такая же ситуация Точно такая же ситуация в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delall %SystemDrive%\PROGRAM FILES\MYPLAYCITY.RU\MYPLAYCITY СОЛИТЕР\HOMEPAGE.URL
delall %SystemDrive%\USERS\LATYSHEV_VV\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\25.0.1364.22194\DELEGATE_EXECUTE.EXE
delref HTTP://START.MYSEARCHDIAL.COM/?F=1&A=IRMSD1202&CD=2XZUYETN2Y1L1QZUYDTDYEYCYD0DYBTAZZ0B0BYBZZ0CTB0ETN0D0TZU0SYBTCYBTN1L2XZUTBTFTBTFTCYETFTCTAYBZYTN1L1CZUTCYD1B1P1R&CR=270626840&IR=
exec C:\Program Files\Mega Browse\MegaBrowseuninstall.exe
deltmp
delnfr
restart
=============
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
08.10.2014 13:36:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11269/message80076/ http://forum.esetnod32.ru/messages/forum6/topic11269/message80076/ Wed, 08 Oct 2014 13:36:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Точно такая же ситуация Точно такая же ситуация в форуме Обнаружение вредоносного кода и ложные срабатывания.
Точно такая же ситуация, ни как не могу выцепить, Образ автозапуска  прилагается.
GLAVMEH01_2014-10-08_16-00-50.7z
08.10.2014 13:14:00, Андрей Дуранин.]]> http://forum.esetnod32.ru/messages/forum6/topic11269/message80073/ http://forum.esetnod32.ru/messages/forum6/topic11269/message80073/ Wed, 08 Oct 2014 13:14:00 +0400 Обнаружение вредоносного кода и ложные срабатывания