Форум esetnod32.ru [тема: Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом)] http://forum.esetnod32.ru Новое в теме Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 20:10:40 +0300 Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Перед выполнением скрипта убедитесь, что у вас актуальная версия uVS
Сейчас это uVS 3.85   http://rghost.ru/59132576
=============


====quote====
Аркалык написал:
Emery  ,  ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля  Код  в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете  Копировать ;
- стартуем uVS( start.exe ), далее выбираем:  текущий пользователь , слева наверху выбираете пункт:  скрипты  -  выполнить скрипт из буфера обмена ;
-  отключаем антивирус  и  закрываем  все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://OOOV.NET
delref HTTP://OOOV.NET/
deltmp
delnfr
restart
============= перезагрузка, пишем о старых и новых проблемах.
------------------------
далее,    выполните быстрое сканирование в Malwarebytes   .
=============
Спасибо ,что напомнили про новую версию - скрипт сработал, все нормально работает теперь, из автозагрузки эта странная ссылка также пропала ;)
24.11.2014 19:03:01, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11372/message80807/ http://forum.esetnod32.ru/messages/forum6/topic11372/message80807/ Mon, 24 Nov 2014 19:03:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перед выполнением скрипта убедитесь, что у вас актуальная версия uVS
Сейчас это uVS 3.85  http://rghost.ru/59132576
23.11.2014 22:00:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11372/message80794/ http://forum.esetnod32.ru/messages/forum6/topic11372/message80794/ Sun, 23 Nov 2014 22:00:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) в форуме Обнаружение вредоносного кода и ложные срабатывания.
оттуда же - выполнение таких скриптов запрещено
23.11.2014 20:21:03, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11372/message80791/ http://forum.esetnod32.ru/messages/forum6/topic11372/message80791/ Sun, 23 Nov 2014 20:21:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пишет, что текст содержит ошибки, либо не содержит команд uvs, там нет ошибок?
23.11.2014 20:18:22, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11372/message80790/ http://forum.esetnod32.ru/messages/forum6/topic11372/message80790/ Sun, 23 Nov 2014 20:18:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Emery, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля Код в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://OOOV.NET
delref HTTP://OOOV.NET/
deltmp
delnfr
restart
============= перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes.
23.11.2014 10:09:47, Аркалык.]]> http://forum.esetnod32.ru/messages/forum6/topic11372/message80787/ http://forum.esetnod32.ru/messages/forum6/topic11372/message80787/ Sun, 23 Nov 2014 10:09:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Снова запускается неопнятный сайт при загрузке компа и открывается в браузере, установленном по умолчанию
Автозапуск uvs
23.11.2014 08:31:08, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic11372/message80786/ http://forum.esetnod32.ru/messages/forum6/topic11372/message80786/ Sun, 23 Nov 2014 08:31:08 +0300 Обнаружение вредоносного кода и ложные срабатывания