Форум esetnod32.ru [тема: Скрипт: http://utils.cdneurope.com/js/mo.js//] http://forum.esetnod32.ru Новое в теме Скрипт: http://utils.cdneurope.com/js/mo.js// форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:08:48 +0300 Скрипт: http://utils.cdneurope.com/js/mo.js// Скрипт: http://utils.cdneurope.com/js/mo.js// в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
20.11.2014 09:57:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11366/message80754/ http://forum.esetnod32.ru/messages/forum6/topic11366/message80754/ Thu, 20 Nov 2014 09:57:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Скрипт: http://utils.cdneurope.com/js/mo.js// Скрипт: http://utils.cdneurope.com/js/mo.js// в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, помогло. Антивирус не "ругается".
AdwCleaner[S0].txt
20.11.2014 09:52:02, Владимир Воложанин.]]> http://forum.esetnod32.ru/messages/forum6/topic11366/message80753/ http://forum.esetnod32.ru/messages/forum6/topic11366/message80753/ Thu, 20 Nov 2014 09:52:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Скрипт: http://utils.cdneurope.com/js/mo.js// Скрипт: http://utils.cdneurope.com/js/mo.js// в форуме Обнаружение вредоносного кода и ложные срабатывания.
в малваребайт это оставьте,

====quote====
Registry Data: 4
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),Replaced,[59a8b886532957df9d9fb693729302fe]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),Replaced,[e918bb835b21a88e90ad92b7fa0b5ca4]
=============
остальное - удалите,
перегрузите систему,
далее,
по расширениям браузеров: эти расширения отключите


====quote====
Да    Extension    Desktopy    1.0.3        default    Firefox 33.1.1    C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
Да    Extension    Pro Advisor    0.1        default    Firefox 33.1.1    C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{db615d8a-b766-4397-9ef1-0eeaf684d8da}
Да    Extension    WebSite Recommendation    1.1.2        default    Firefox 33.1.1    C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\WebSiteRecommendation@weliketheweb.com
=============
далее,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]
---------
пишем результат
20.11.2014 08:15:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11366/message80751/ http://forum.esetnod32.ru/messages/forum6/topic11366/message80751/ Thu, 20 Nov 2014 08:15:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Скрипт: http://utils.cdneurope.com/js/mo.js// Скрипт: http://utils.cdneurope.com/js/mo.js// в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил, ничего не изменилось.
Но если выключаю: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\WebSiteRecommendation@weliketheweb.com, то антивирус молчит.
малваребайт.txt
startup.txt
20.11.2014 06:31:13, Владимир Воложанин.]]> http://forum.esetnod32.ru/messages/forum6/topic11366/message80749/ http://forum.esetnod32.ru/messages/forum6/topic11366/message80749/ Thu, 20 Nov 2014 06:31:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Скрипт: http://utils.cdneurope.com/js/mo.js// Скрипт: http://utils.cdneurope.com/js/mo.js// в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\VIDEOCONVERTERULTIMATE.EXE
hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\ADDTOITUNES.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://WWW.APEHA.RU

delref HTTP://WEBALTA.RU/SEARCH

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
+
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
19.11.2014 12:57:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11366/message80742/ http://forum.esetnod32.ru/messages/forum6/topic11366/message80742/ Wed, 19 Nov 2014 12:57:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Скрипт: http://utils.cdneurope.com/js/mo.js// Скрипт: http://utils.cdneurope.com/js/mo.js// в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! При работе в браузере Firefox постоянно выскакивает сообщение антивируса о том, что происходит попытка соединения  с объектом http://utils.cdneurope.com/js/mo.js//
Помогите пожалуйста!
startup.txt
HOME-8D08A4B0CD_2014-11-19_15-06-22.TXT
19.11.2014 12:43:13, владимир Воложанин.]]> http://forum.esetnod32.ru/messages/forum6/topic11366/message80741/ http://forum.esetnod32.ru/messages/forum6/topic11366/message80741/ Wed, 19 Nov 2014 12:43:13 +0300 Обнаружение вредоносного кода и ложные срабатывания