Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 09:28:25 +0300 Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
09.02.2015 18:43:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82445/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82445/ Mon, 09 Feb 2015 18:43:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,отключил это расширение в Опере и Фаерфоксе, реклама с сайтом исчезла, ни на какие левые сайты не перенаправляет. Большое спасибо, я думаю, что проблема решена
09.02.2015 18:30:17, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82443/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82443/ Mon, 09 Feb 2015 18:30:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
в Опере это отключите

====quote====
Да    Extension    FullProtected    30.2.5    Opera Stable    C:\Users\Sergey\AppData\Roaming\Opera Software\Opera Stable\Extensions\agfjdflmdlnffhlfmjdpbcoccaeamikk\1.0.3\
=============

в Фаерфоксе это отключите

====quote====
Да    Extension    FProtected v15.2.7    15.2.7    exinfo@world-come.net    default    Firefox 34.0.5    C:\Users\Sergey\AppData\Roaming\Mozilla\Firefox\Profiles\4a07l­0o7.default\extensions\exinfo@world-come.net
=============
---------
пишем результат
09.02.2015 18:23:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82441/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82441/ Mon, 09 Feb 2015 18:23:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
startup2.txt
startup.txt
startup1.txt
09.02.2015 18:06:54, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82440/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82440/ Mon, 09 Feb 2015 18:06:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
чистый лог,


====quote====
далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
=============

09.02.2015 18:01:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82439/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82439/ Mon, 09 Feb 2015 18:01:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi,
AdwCleaner[R4].txt
09.02.2015 17:39:48, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82438/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82438/ Mon, 09 Feb 2015 17:39:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нажмите кнопку LogFile - сохраните тестовый файл и прикрепите сюда
09.02.2015 17:34:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82437/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82437/ Mon, 09 Feb 2015 17:34:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,странно, но после сканирования у меня в секции папок ничего нет

09.02.2015 17:31:45, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82436/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82436/ Mon, 09 Feb 2015 17:31:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот файлик вышлите в архиве с паролем infected в почту safety@chklst.ru ====code==== 
C:\Users\Sergey\Downloads\Windows_8_Flash_2013.exe
============= потом можно все найденное в мбам удалить.

далее,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
09.02.2015 16:57:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82434/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82434/ Mon, 09 Feb 2015 16:57:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi,  проблема осталась. Когда я что-то пытаюсь найти в гугле(в яндексе, кстати, такого нет), то меня перенаправляет на этот rufinder, потом на mail.ru. На сайтах много рекламы
9.02.2015.txt
09.02.2015 16:29:20, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82433/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82433/ Mon, 09 Feb 2015 16:29:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
zoo %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALNOIVILBO.BAT
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\BROWSERS\EXE.XOFERIF.BAT
delref HTTP://INFUSHA.RU
delall %SystemDrive%\PROGRAM FILES\MICROSOFT DATA\EXTRACTOR.EXE
delall %SystemDrive%\PROGRAM FILES\MICROSOFT DATA\INSTALLADDONS.EXE
delall %SystemDrive%\PROGRAM FILES\MICROSOFT DATA\INSTALLER_NO_CHROME.EXE
delall %SystemDrive%\PROGRAM FILES\MICROSOFT DATA\SENDER.EXE
delref HTTP:\\INFUSHA.RU
delref HTTP:\\PLARIUM.COM\PLAY\RU\TOTALDOMINATION\LANDING10_8?ADCAMPAIGN=23168&CLICKID=0CYEYEYCTCZY0FZY0E0FTBZZTC0FTDTC&PUBLISHERID=1_72
exec C:\Users\Sergey\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec "C:\Program Files\Microsoft Data\unins000.exe"
regt 28
regt 29
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.02.2015 15:39:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82430/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82430/ Mon, 09 Feb 2015 15:39:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
SERGEY-ПК_2015-02-09_14-46-05.7z
09.02.2015 14:55:36, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82428/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82428/ Mon, 09 Feb 2015 14:55:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
09.02.2015 06:12:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82404/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82404/ Mon, 09 Feb 2015 06:12:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. После установки некоторых игр у меня возникла такая проблема - когда я что-то ищу в гугле, то меня перенаправляет сначала на rufinder.ru, а потом на поисковик mail.ru. Появилась реклама на каждом сайте. Такое в каждом браузере. Антивирусы ничего не находят. Заметил, что пути ярлыков браузеров изменились. Помогите, пожалуйста, буду благодарен

09.02.2015 00:59:02, Владислав Неткач.]]> http://forum.esetnod32.ru/messages/forum6/topic11632/message82401/ http://forum.esetnod32.ru/messages/forum6/topic11632/message82401/ Mon, 09 Feb 2015 00:59:02 +0300 Обнаружение вредоносного кода и ложные срабатывания