Форум esetnod32.ru [тема: Помогите удалить adverttraff] http://forum.esetnod32.ru Новое в теме Помогите удалить adverttraff форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 13:04:38 +0300 Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
она в любом случае создает отчет после удаления записей и перезагрузки системы. но если нет отчета, то нет.

сама программа запускается без установки.
10.11.2014 18:26:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80600/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80600/ Mon, 10 Nov 2014 18:26:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

лог должен сохраниться в корневом каталоге, посмотрите папку Adwcleaner
=============
У меня прога включилась без установки ее куда-либо, я в ней нажал "сканировать", потом "очистить", а "репорт" забыл нажать (щас фак к ней пересмотрел и увидел, что забыл)
10.11.2014 18:22:53, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80599/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80599/ Mon, 10 Nov 2014 18:22:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог должен сохраниться в корневом каталоге, посмотрите папку Adwcleaner
10.11.2014 06:44:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80595/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80595/ Mon, 10 Nov 2014 06:44:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

Emery, если сохранились логи Адвклинера, добавьте на форум, возможно станет понятно, каким образом эта запись

====quote====
ADVERTTRAFF.ORG
=============
восстанавливается после перезагрузки системы
=============
к сожалению, лог прога не сделала, но удалил он у меня что-то из гугл апдейтера
10.11.2014 06:36:43, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80594/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80594/ Mon, 10 Nov 2014 06:36:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
Emery, если сохранились логи Адвклинера, добавьте на форум, возможно станет понятно, каким образом эта запись

====quote====
ADVERTTRAFF.ORG
=============
восстанавливается после перезагрузки системы
10.11.2014 05:55:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80593/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80593/ Mon, 10 Nov 2014 05:55:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
а все, спасибо большое, после скана с прогой АдвКлинер эта запись исчезла с вредоносным сайтом, может пользователю с тем же заголовком темы проблемы это тоже поможет
09.11.2014 23:00:12, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80591/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80591/ Sun, 09 Nov 2014 23:00:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог из папки uvs
09.11.2014 22:57:49, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80590/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80590/ Sun, 09 Nov 2014 22:57:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
или проделайте следующее:
в папке uVS есть файл конфигурации settings.ini
откройте его в редакторе, например в Блокноте, и измените данный параметр таким образом

; Защищать известные файлы от действия команд delall и delref.
bProtectKnown=0 (по умолчанию 1)

сохраните изменение, и после этого запустите uVS и еще раз выполните скрипт из собщения 8
------------------------
пишем результат.

если это не поможет, тогда делаем все по порядку, как описано в сообщении 11
09.11.2014 20:34:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80589/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80589/ Sun, 09 Nov 2014 20:34:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
если все эти меры не помогут, добавьте лог hj

http://forum.esetnod32.ru/forum9/topic53/
09.11.2014 20:22:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80587/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80587/ Sun, 09 Nov 2014 20:22:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог выполнения скрипта
это файл из папки uVS с именем дата_времяlog.txt
+
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
09.11.2014 20:05:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80585/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80585/ Sun, 09 Nov 2014 20:05:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог
09.11.2014 19:44:56, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80583/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80583/ Sun, 09 Nov 2014 19:44:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема с автозапуском непонятного сайта adverttraff в браузере и подозрительной командой в автозагрузке осталась, сейчас добавлю лог
09.11.2014 19:43:00, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80582/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80582/ Sun, 09 Nov 2014 19:43:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE
delall %SystemRoot%\WIN.VBS
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref HTTP://ADVERTTRAFF.ORG
; Lyrics Plugin for Winamp
exec  MsiExec.exe /I{75E9A522-65D2-4200-A95F-C3EF89703263} /quiet
deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.
09.11.2014 19:01:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80580/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80580/ Sun, 09 Nov 2014 19:01:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот новый лог со включением в автозапуск этой непонятной штуки
09.11.2014 18:55:40, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80579/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80579/ Sun, 09 Nov 2014 18:55:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
отключенные из автозапуска объекты не попадают в образ автозапуска системы, созданный с помощью uVS.

добавьте список автозапуска из логов ccleaner
http://forum.esetnod32.ru/forum9/topic10570/
09.11.2014 14:52:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80572/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80572/ Sun, 09 Nov 2014 14:52:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
log через malware
09.11.2014 14:00:00, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80570/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80570/ Sun, 09 Nov 2014 14:00:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пользователь добавил изображение

после выполнения скрипта все равно команда висит в автозапуске
09.11.2014 13:50:04, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80569/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80569/ Sun, 09 Nov 2014 13:50:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
09.11.2014 06:29:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80564/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80564/ Sun, 09 Nov 2014 06:29:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог автозапуска
09.11.2014 01:30:07, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80562/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80562/ Sun, 09 Nov 2014 01:30:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить adverttraff Помогите удалить adverttraff Помогите удалить adverttraff в форуме Обнаружение вредоносного кода и ложные срабатывания.
В автозапуске убрал галочке, чтоб не запускался вместе с виндой, но хотелось бы его искоренить полностью, как поймал, понятия не имею
09.11.2014 01:23:43, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11343/message80561/ http://forum.esetnod32.ru/messages/forum6/topic11343/message80561/ Sun, 09 Nov 2014 01:23:43 +0300 Обнаружение вредоносного кода и ложные срабатывания