Форум esetnod32.ru [тема: 2inf.net/?utm_source=uoua] http://forum.esetnod32.ru Новое в теме 2inf.net/?utm_source=uoua форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 19:01:33 +0300 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
24.12.2014 12:58:39, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81472/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81472/ Wed, 24 Dec 2014 12:58:39 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Все чисто.  
24.12.2014 00:03:11, Илья.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81469/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81469/ Wed, 24 Dec 2014 00:03:11 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хром
В Браузере Отключите синхронизацию данных с серверами Google
Подробно: http://my-chrome.ru/2013/05/kak-pravilno-otklyuchit-sinxronizaciyu-v-google-chrome/
Удалите браузер со всеми настройками.

Перезагрузите PC

Установите браузер
Скачать браузер можно здесь:  [url]http://soft.oszone.net/program/6023/Google_Chrome/[/url]
23.12.2014 23:17:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81468/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81468/ Tue, 23 Dec 2014 23:17:05 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Реклама осталась...
23.12.2014 22:40:45, Илья.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81467/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81467/ Tue, 23 Dec 2014 22:40:45 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тут фокусы с форумом
Такой скрипт выполните:


====quote====
   
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
deltmp
delnfr
restart


=============

23.12.2014 21:33:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81463/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81463/ Tue, 23 Dec 2014 21:33:28 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
реклама осталась, вкладки самопроизвольно не открывались. Поставил ad block для хрома. Помогает не везде ( рис 4)  
4.zip
23.12.2014 21:06:27, Илья.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81462/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81462/ Tue, 23 Dec 2014 21:06:27 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Илья



Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 
;uVS v3.85.3 [[URL=http://dsrt.dyndns.org/]http://dsrt.dyndns.org[/URL]]
;Target OS: NTv6.1
v385c
delref [URL=http://2inf.net/?UTM_SOURCE=STARTPAGE12]HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12[/URL]
delref [URL=http://go.mail.ru/SEARCH?FR=NTG&Q]HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q[/URL]=
regt 27
regt 28
regt 29
deltmp
delnfr
restart
=============
23.12.2014 20:04:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81458/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81458/ Tue, 23 Dec 2014 20:04:51 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
14253_2014-12-23_19-01-59.7z
23.12.2014 19:09:49, Илья.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81456/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81456/ Tue, 23 Dec 2014 19:09:49 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска
23.12.2014 10:01:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81446/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81446/ Tue, 23 Dec 2014 10:01:08 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
И вкладка , которая сама открывается[FILE ID=95591]

22.12.2014 23:06:22, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81442/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81442/ Mon, 22 Dec 2014 23:06:22 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Расширения Chrome

22.12.2014 23:03:07, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81441/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81441/ Mon, 22 Dec 2014 23:03:07 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
откройте в Хроме страницу с URL

chrome://extensions/

и покажите список расширений.
22.12.2014 09:47:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81427/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81427/ Mon, 22 Dec 2014 09:47:44 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Реклама осталась  cChrome  и самопроизвольно открываются рекламные вкладки
startup3.txt
22.12.2014 06:51:55, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81425/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81425/ Mon, 22 Dec 2014 06:51:55 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комбофикс удалите этой утилиткой
http://oldtimer.geekstogo.com/OTC.exe

видимо с этой записью связан запуск страницы в браузере

====quote====
O4 - HKCU\..\Run: [cpavbssvvl] cmd /c start http://simsimotkroysia.ru/
=============

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://SIMSIMOTKROYSIA.RU/
REGT 27
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
дайте список расширений Хрома
22.12.2014 05:52:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81424/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81424/ Mon, 22 Dec 2014 05:52:36 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
 В Chrome реклама осталась и самопроизвольно  открываются вкладки  (блокируются ESETом, не все) , в explorer нормально все работает.  
3.zip
22.12.2014 00:40:41, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81423/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81423/ Mon, 22 Dec 2014 00:40:41 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
[TABLE][TR][TH]Код[/TH][/TR][TR][TD]Да Extension Music Downloader 1.0 Default C:\Users\Вероника\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiinilempllbgnaohllfdpnmeioogkng\1.0_1[/TD][/TR][/TABLE]
Эта надстройка не отключилась

комбофикс видимо помог - при перезагрузке броузер не включается

Огромное спасибо.

Combo.txt
21.12.2014 21:04:03, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81421/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81421/ Sun, 21 Dec 2014 21:04:03 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
это отключите в Хроме
====code==== 
Да    Extension    Music Downloader    1.0    Default    C:\Users\Вероника\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiinilempllbgnaohllfdpnmeioogkng\1.0_1
============= если проблема не решится,
сделайте проверку в комбофикс
http://forum.esetnod32.ru/forum9/topic735/
21.12.2014 20:19:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81420/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81420/ Sun, 21 Dec 2014 20:19:25 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
не решилась
startup.txt
21.12.2014 19:44:03, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81418/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81418/ Sun, 21 Dec 2014 19:44:03 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
21.12.2014 19:26:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81417/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81417/ Sun, 21 Dec 2014 19:26:23 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не ушла
AdwCleaner[R0].txt
21.12.2014 18:57:25, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81416/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81416/ Sun, 21 Dec 2014 18:57:25 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %RR%\RRCMD.EXE
delref %TVTCOMMON%\SCHEDULER\TVTSETSCHED.EXE
deltmp
delnfr
restart
============= перезагрузка, пишем о старых и новых проблемах.
------------
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
21.12.2014 18:41:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81414/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81414/ Sun, 21 Dec 2014 18:41:51 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Приветствую.
zoo отправил
после перезагрузки - то же самое - самопроизвольно открывается браузер с этим сайтом. Упоминаний о программе favorites нет
Log_after.txt
21.12.2014 18:04:51, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81413/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81413/ Sun, 21 Dec 2014 18:04:51 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\LOCAL\ADOBE\FLASH PLAYER\AIRAPPINSTALLER.EXE
delall %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\LOCAL\ADOBE\FLASH PLAYER\AIRAPPINSTALLER.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\SYSTEM\MICROSOFT DOWNLOAD MANAGER\MSDOWNLOADMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\SYSTEM\MICROSOFT DOWNLOAD MANAGER\MSDOWNLOADMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER\KINOROOM-BROWSER.EXE
delall %SystemDrive%\USERS\ВЕРОНИКА\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\KINOROOM BROWSER.LNK
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
21.12.2014 12:37:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81409/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81409/ Sun, 21 Dec 2014 12:37:26 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
14253_2014-12-21_12-04-36.7z
21.12.2014 12:10:08, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81408/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81408/ Sun, 21 Dec 2014 12:10:08 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
21.12.2014 06:56:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81405/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81405/ Sun, 21 Dec 2014 06:56:17 +0300 Обнаружение вредоносного кода и ложные срабатывания 2inf.net/?utm_source=uoua 2inf.net/?utm_source=uoua Реклама в браузере и программа favorites в форуме Обнаружение вредоносного кода и ложные срабатывания.
После скачивания uTorrent появилась куча надстроек mail.ru , реклама в youtube, браузер самопроизвольно открывает вкладки с рекламой ,при перезагрузке компьютера открывается сайт http://2inf.net/?utm_source=uoua и появляется сообщение , что прекращена работа программы favorites
Virus.txt
21.12.2014 01:46:58, Илья Мушель.]]> http://forum.esetnod32.ru/messages/forum6/topic11461/message81403/ http://forum.esetnod32.ru/messages/forum6/topic11461/message81403/ Sun, 21 Dec 2014 01:46:58 +0300 Обнаружение вредоносного кода и ложные срабатывания