Форум esetnod32.ru [тема: Перебрасывает из поисковиков на страницу vipsunbas] http://forum.esetnod32.ru Новое в теме Перебрасывает из поисковиков на страницу vipsunbas форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 04:06:25 +0300 Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

сделайте еще проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
=============
Без скрипта?
Сделаю, но уже завтра ск. всего.
15.11.2014 21:39:46, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80722/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80722/ Sat, 15 Nov 2014 21:39:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте еще проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
15.11.2014 20:11:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80720/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80720/ Sat, 15 Nov 2014 20:11:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
в хроме есть только одно расширение на chrome://extensions/ - документы. больше ничего
15.11.2014 19:57:04, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80719/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80719/ Sat, 15 Nov 2014 19:57:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня только Хром и ИЕ. Хром сделан браузером по умолчанию. В ИЕ поиск тоже от гугл.
Попробовал через поиск ИЕ зайти на usb-osc.narod.ru - малваребайт ругается и вообще не пускает.
В хроме он не ругается, а все так же редиректит.
И еще - если не через поисковик а ручками в адресную строку вбивать ту же ссылку - малваребайт пускает в обоих браузерах, но в ИЕ ругается на всплывающие окна рекламы и блокирует их загрузку. В Хроме не ругается. Надеюсь понятно написал
15.11.2014 19:48:50, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80718/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80718/ Sat, 15 Nov 2014 19:48:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
посмотрите в браузерах по этим url есть расширения или нет

+
для firefox можно добавить скриншот страницы с таким URL
about:addons

для Ghrome:
chrome://extensions/

для Opera:
opera://extensions
------------
+
вопрос: редирект идет во всех браузерах или в каком то одном?
15.11.2014 19:33:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80717/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80717/ Sat, 15 Nov 2014 19:33:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Расширения есть только для IE.
В остальных вкладках (хром, опера, фф) пусто
Лог для ИЕ
startup IE.txt
15.11.2014 19:26:26, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80716/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80716/ Sat, 15 Nov 2014 19:26:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужны логи расширений браузеров. смотрите другие вкладки автозапуска для браузеров
15.11.2014 19:22:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80715/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80715/ Sat, 15 Nov 2014 19:22:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кстати

====quote====
santy пишет:
если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
=============
Вот отчет:
startup.txt
15.11.2014 19:16:49, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80714/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80714/ Sat, 15 Nov 2014 19:16:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Остальное удалил, перезагрузился.
Все равно перебрасывает
Может все-таки МТС редиректит?
И что значит "key=" в адресе странички на которую перебрасывает? (http://vipsunbas.ru/?key=e2f3e533b16a157)

[FILE ID=95449]

15.11.2014 19:11:13, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80713/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80713/ Sat, 15 Nov 2014 19:11:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот это оставьте (снимите галки)

====quote====
Папка Найдено : C:\Users\лёха\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\лёха\AppData\Local\MailRu
=============

остальное удалите
15.11.2014 19:03:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80712/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80712/ Sat, 15 Nov 2014 19:03:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
AdwCleaner[R0].txt
15.11.2014 18:53:06, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80710/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80710/ Sat, 15 Nov 2014 18:53:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог Авдклинера, чего он там нашел
15.11.2014 18:48:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80709/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80709/ Sat, 15 Nov 2014 18:48:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
все найденное в малваребайт  удалил и перезагрузился

Адв Клинер нашел сам себя, Mail.Ru и MailRu (без точки!) . Тот что без точки удалять?

[FILE ID=95447]

15.11.2014 18:26:20, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80708/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80708/ Sat, 15 Nov 2014 18:26:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в малваребайт (в карантин),

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
15.11.2014 18:07:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80707/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80707/ Sat, 15 Nov 2014 18:07:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил. Проблемы остались. По прежнему перебрасывает на vipsunbas (страничка совершенно пустая).
Что заметил - похоже, что перебрасывает только при переходе на сайты, расположенные на юкозе (народ.ру).
По проблеме в сети пишут что это скорей всего мобильный редирект (у меня юсб-модем мтс) Не у одного меня эти проблемы.
Ого! Пока писал это сообщение Malwarebytes Anti-Malware нашел уже 25 каких-то сомнительных объектов .
(Ничего себе сколько кейлоггеров! registry key - это же кейлоггер?)
Сканирование завершено, вот лог:
Лог Malwarebytes Anti-Malware.txt
15.11.2014 17:49:03, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80706/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80706/ Sat, 15 Nov 2014 17:49:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.84.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE

hide %SystemDrive%\USERS\ЛЁХА\DOWNLOADS\ADVEGO_PLAGIATUS.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=5D80D10FC01AC87F7289D9A087B8D3DE&TEXT={SEARCHTERMS}

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
15.11.2014 16:19:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80705/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80705/ Sat, 15 Nov 2014 16:19:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот. Извините за задержку по времени
STEEL-PC_2014-11-15_14-57-28.rar
15.11.2014 15:24:33, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80704/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80704/ Sat, 15 Nov 2014 15:24:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
13.11.2014 07:06:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80636/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80636/ Thu, 13 Nov 2014 07:06:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Перебрасывает из поисковиков на страницу vipsunbas Перебрасывает из поисковиков на страницу vipsunbas ESS-8 ничего не находит в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем привет. Беспокоит такая проблема. Часто перебрасывает из результатов поиска гугла (после клика по ссылке) на страницу vipsunbas(точка)ru. Неоднократно сканировал систему - результатов ноль - Смарт Сикьюрити 8 ничего не находит. Что можно сделать?
13.11.2014 03:08:07, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic11352/message80634/ http://forum.esetnod32.ru/messages/forum6/topic11352/message80634/ Thu, 13 Nov 2014 03:08:07 +0300 Обнаружение вредоносного кода и ложные срабатывания