Форум esetnod32.ru [тема: В вебраузере выскакивают банеры] http://forum.esetnod32.ru Новое в теме В вебраузере выскакивают банеры форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 00:10:37 +0300 В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
в АdwСleaner

Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой.

Пишем по результату.
16.02.2015 16:11:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82637/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82637/ Mon, 16 Feb 2015 16:11:38 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
AdwCleaner[R1].txt
16.02.2015 15:39:56, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82634/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82634/ Mon, 16 Feb 2015 15:39:56 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только это



====quote====
RiskWare.Tool.CK, C:\Windows\KMService.exe, 2556, , [fa376fae13775adca5c9bab3c43e56aa]
RiskWare.Tool.CK, C:\Windows\KMService.exe, , [fa376fae13775adca5c9bab3c43e56aa]
=============

Остальное удалить.

Далее, такой лог
http://forum.esetnod32.ru/forum9/topic7084/
11.02.2015 21:49:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82521/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82521/ Wed, 11 Feb 2015 21:49:54 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
извиняюсь,  вот верный лог
1234567.txt
11.02.2015 19:24:18, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82520/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82520/ Wed, 11 Feb 2015 19:24:18 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это обрывок лога, прикрепите нормальный
11.02.2015 17:58:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82518/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82518/ Wed, 11 Feb 2015 17:58:34 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог MBAM
1234.txt
11.02.2015 15:42:22, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82515/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82515/ Wed, 11 Feb 2015 15:42:22 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALCOD.BAT
delall %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALEGAMIEURT.BAT
delall %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\BROWSERS\EXE.RESWORBAIDEM.BAT
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\SEARCH\DATA\APPLICATIONS\WINDOWS\TMP.EDB
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\SEARCH\DATA\APPLICATIONS\WINDOWS\TMP.EDB
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ОPЕRA.LNK
delall %SystemDrive%\PROGRA~2\COMMON~1\AVEST\AVESTC~1\AVSSPC.DLL
delall %SystemDrive%\USERS\HELLO\APPDATA\LOCAL\MICROSOFT\WINDOWS\SYSTEM.EXE
delref HTTP://10KANAL.ORG/?SRC=HP2&SUBID1=DEC
delall %SystemDrive%\USERS\HELLO\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
delall %SystemDrive%\USERS\HELLO\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
regt 28
regt 29
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com


Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.02.2015 13:37:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82413/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82413/ Mon, 09 Feb 2015 13:37:59 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепляю лог
threat.txt
09.02.2015 13:21:22, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82412/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82412/ Mon, 09 Feb 2015 13:21:22 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз по последней машине.
http://forum.esetnod32.ru/forum9/topic1408/
05.02.2015 19:32:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82354/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82354/ Thu, 05 Feb 2015 19:32:38 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
написал
05.02.2015 16:25:23, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82341/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82341/ Thu, 05 Feb 2015 16:25:23 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
по всем темам отпишитесь, если проблема решена, значит напишите, что решена.
чтобы мы темы закрыли и не заглядывали в них больше.
05.02.2015 16:20:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82336/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82336/ Thu, 05 Feb 2015 16:20:31 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
по этим темам все ок. скрипт выполнили , пока работаем , наблюдаем будут ли проблемы
05.02.2015 15:41:13, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82333/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82333/ Thu, 05 Feb 2015 15:41:13 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
что у вас по этим темам?
http://forum.esetnod32.ru/forum6/topic11609/

http://forum.esetnod32.ru/forum6/topic11611/

http://forum.esetnod32.ru/forum6/topic11610/
05.02.2015 12:21:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82322/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82322/ Thu, 05 Feb 2015 12:21:03 +0300 Обнаружение вредоносного кода и ложные срабатывания В вебраузере выскакивают банеры В вебраузере выскакивают банеры в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Периодически в вебраузере выскакивают банеры. Или по первому клику на ссылку открывается не нужная странийа, а нужна открывается со второго раза.
скрин банера прилагается
ALFA2_2015-02-05_12-01-50.7z

05.02.2015 12:10:34, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic11623/message82318/ http://forum.esetnod32.ru/messages/forum6/topic11623/message82318/ Thu, 05 Feb 2015 12:10:34 +0300 Обнаружение вредоносного кода и ложные срабатывания