Форум esetnod32.ru [тема: ooov.net открывается при запуске] http://forum.esetnod32.ru Новое в теме ooov.net открывается при запуске форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 00:07:10 +0300 ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо
19.11.2014 20:02:09, Алексей Фролов.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80747/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80747/ Wed, 19 Nov 2014 20:02:09 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустил скрипт в новой версии. Проблема решена.
19.11.2014 20:02:03, Алексей Фролов.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80746/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80746/ Wed, 19 Nov 2014 20:02:03 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
по второму образу.
я же написал вам первым пунктом что надо обновить версию uVS до 3.84.4
и дал прямую ссылку на архив с этой версией в п.2

у вас сейчас 3.84 версия

====quote====
uVS v3.84 [http://dsrt.dyndns.org]: Windows 8.1 Pro x64 (NT v6.3) build 9600 [C:\WINDOWS]
=============
в 3.84.4 было специально добавлено исправление для удаления подобных ссылок delref хттп://OOOV.NET

пробуйте еще раз выполнить скрипт в uVS но версией 3.84.4
18.11.2014 05:39:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80738/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80738/ Tue, 18 Nov 2014 05:39:31 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас данная страница открывается при загрузке windows ну вот когда вход пользователя и далее открывается браузер сам по себе
17.11.2014 22:52:28, Алексей Фролов.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80737/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80737/ Mon, 17 Nov 2014 22:52:28 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог из малваребайт
отчет.txt
17.11.2014 22:37:32, Алексей Фролов.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80736/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80736/ Mon, 17 Nov 2014 22:37:32 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не исчезла после первого запуска браузера снова открылся тот сайт.
Вот новый лог из uvs
Через некоторое время скину лог малваребайт, пока он сканирует еще.
RBLOOD-PC_2014-11-17_22-24-41.rar
17.11.2014 22:36:49, Алексей Фролов.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80735/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80735/ Mon, 17 Nov 2014 22:36:49 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. у вас устаревшая верси UVS
uVS v3.83 [http://dsrt.dyndns.org]: Windows 8.1 Pro x64 (NT v6.3) build 9600  [C:\WINDOWS]

2. скачайте актуальную версию uVS 3.84.4 отсюда
http://rghost.ru/59062558

3.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.84.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v384c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://OOOV.NET

delref HTTP://WWW.QIP.RU/

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
17.11.2014 21:51:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80734/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80734/ Mon, 17 Nov 2014 21:51:19 +0300 Обнаружение вредоносного кода и ложные срабатывания ooov.net открывается при запуске ooov.net открывается при запуске в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске браузера открывается сайт ooov.net, который через пару секунд перекидывает на gamezdoka.org
RBLOOD-PC_2014-11-17_21-00-51.rar
17.11.2014 21:12:36, Алексей Фролов.]]> http://forum.esetnod32.ru/messages/forum6/topic11364/message80733/ http://forum.esetnod32.ru/messages/forum6/topic11364/message80733/ Mon, 17 Nov 2014 21:12:36 +0300 Обнаружение вредоносного кода и ложные срабатывания