Форум esetnod32.ru [тема: Прицепился к браузеру http://goinf.ru/index32] http://forum.esetnod32.ru Новое в теме Прицепился к браузеру http://goinf.ru/index32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 00:22:04 +0300 Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это можно еще выполнить
http://forum.esetnod32.ru/forum9/topic3998/
05.02.2015 21:45:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82360/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82360/ Thu, 05 Feb 2015 21:45:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Всё, вроде помогло, отключением расширений. Больше ничего делать не надо?
05.02.2015 21:21:34, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82359/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82359/ Thu, 05 Feb 2015 21:21:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте здесь отключить расширения, непосредственно из Хрома.

если не поможет,

1. проверьте ярлыки запуска Хрома (на предмет лишних ссылок в командной строке ярлыка)
+

сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
05.02.2015 20:46:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82358/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82358/ Thu, 05 Feb 2015 20:46:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрин http://rghost.ru/8wZXFSdsn
05.02.2015 20:31:39, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82357/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82357/ Thu, 05 Feb 2015 20:31:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
покажите список расширений Хрома непосредственно из браузера.
вот эту страничку

====quote====
для Ghrome:
chrome://extensions/
=============

05.02.2015 16:38:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82345/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82345/ Thu, 05 Feb 2015 16:38:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
ЦитатаДа    Extension    Документы Google    0.9    Default    C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0
Да    Extension    Конвертер Валют    1.1.15    Default    C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkgpajbdcbgaciibdeknligdaofmegma\1.1.15_0пишем результат
=============
IE отключил
Chrome вот что http://rghost.ru/6cFjnCLJx
05.02.2015 16:36:01, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82344/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82344/ Thu, 05 Feb 2015 16:36:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
В ИЕ это отключите

====quote====
Да    Helper    Free Download Manager    FreeDownloadManager.ORG    C:\Program Files\Free Download Manager\iefdm2.dll
=============
в Хроме - это


====quote====
Да    Extension    Документы Google    0.9    Default    C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0
Да    Extension    Конвертер Валют    1.1.15    Default    C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkgpajbdcbgaciibdeknligdaofmegma\1.1.15_0
=============
пишем результат
05.02.2015 16:19:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82335/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82335/ Thu, 05 Feb 2015 16:19:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

=============
Вот http://rghost.ru/86qCWVhQL
05.02.2015 14:48:22, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82331/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82331/ Thu, 05 Feb 2015 14:48:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
05.02.2015 12:17:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82321/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82321/ Thu, 05 Feb 2015 12:17:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал http://rghost.ru/7Q9pXsbLS
05.02.2015 12:14:37, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82319/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82319/ Thu, 05 Feb 2015 12:14:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,

сделайте дополнительно быструю проверку системы в малваребайт

http://forum.esetnod32.ru/forum9/topic10688/
05.02.2015 11:13:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82308/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82308/ Thu, 05 Feb 2015 11:13:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не решено, в адресной строке набираю например google.com? нажимаю Enter и выскакивает http://goinf.ru/index32
скрин http://rghost.ru/6wtnp8xhv
05.02.2015 11:10:43, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82307/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82307/ Thu, 05 Feb 2015 11:10:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\MEDIA PLAYER\UPDATE CENTER\MEDIAPLAYERUPDATER.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 21 Trojan.BPlug.921 [DrWeb]

zoo %SystemDrive%\USERS\PC\APPDATA\LOCAL\BITMASTER\BITMASTER.EXE
addsgn 1AAEAE9A5583C58CF42B254E3143FE8E6082CF3FB2FED2D0D096C5C84397F2B50E6532DA76B81EB03AF78AF54B4E1439F6DB25DE008FB071EE72E0D038F9487D 8 Adware.Downware.2095 [DrWeb]

zoo %SystemDrive%\USERS\PC\APPDATA\LOCAL\WINNERDM\WDM.EXE
delall %SystemDrive%\USERS\PC\APPDATA\LOCAL\KOMETA\PANEL\KOMETALAUNCHPANEL.EXE
delall %SystemDrive%\USERS\PC\APPDATA\LOCAL\KOMETA\PANEL\PANELREMOVE.EXE
hide %SystemDrive%\PROGRAM FILES\VS REVO GROUP\REVO UNINSTALLER\UNINST.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://HOME.WEBALTA.RU/?START

delref HTTP://WEBALTA.RU/SEARCH

delref HTTP:\\HOME.WEBALTA.RU\?START&S=D9E39F14

delhst 204.93.210.52 7538.com ok.ru
delhst 204.93.210.52 8949.ru m.ok.ru
delhst 204.93.210.52 20512.com 
delhst 204.93.210.52 21600.net 

deldirex %SystemDrive%\USERS\PC\APPDATA\LOCAL\WINNERDM

deltmp
delnfr
;-------------------------------------------------------------



restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
05.02.2015 10:47:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82305/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82305/ Thu, 05 Feb 2015 10:47:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Прицепился к браузеру http://goinf.ru/index32 Прицепился к браузеру http://goinf.ru/index32 goinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прицепился к браузеру chrome вот такой "вирус" goinf.ru, то есть когда вводиш адрес в адресной строке то вылезает страница goinf.ru. Антивирь не видит его.
Помогите победить пожалуйста...
Образ автозапуска http://rghost.ru/8C8BV5yPg
05.02.2015 10:16:46, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic11619/message82304/ http://forum.esetnod32.ru/messages/forum6/topic11619/message82304/ Thu, 05 Feb 2015 10:16:46 +0300 Обнаружение вредоносного кода и ложные срабатывания