Форум esetnod32.ru [тема: Требуется помощь в удалении вредоносного кода] http://forum.esetnod32.ru Новое в теме Требуется помощь в удалении вредоносного кода форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:35:41 +0300 Требуется помощь в удалении вредоносного кода Требуется помощь в удалении вредоносного кода в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
23.03.2015 20:26:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11823/message83644/ http://forum.esetnod32.ru/messages/forum6/topic11823/message83644/ Mon, 23 Mar 2015 20:26:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Требуется помощь в удалении вредоносного кода Требуется помощь в удалении вредоносного кода в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока новые уведомления не появлялись
malwarebytes_frost-pc_23032015.txt
23.03.2015 19:22:06, Дмитрий слобожанинов.]]> http://forum.esetnod32.ru/messages/forum6/topic11823/message83643/ http://forum.esetnod32.ru/messages/forum6/topic11823/message83643/ Mon, 23 Mar 2015 19:22:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Требуется помощь в удалении вредоносного кода Требуется помощь в удалении вредоносного кода в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\ALCOHOL SOFT\ALCOHOL 120\PLUGINS\HELPER\ALSRVN.EXE
addsgn 9252771A146AC1CC0B44504EA34F1AA2248ADCFF8F5148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 19 Win32/Delf.SG

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT
del %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\J2QFL7BU_T.EXE
del %SystemDrive%\LAUNCHER.BAT
del %SystemDrive%\USERS\MASHA\APPDATA\LOCAL\LAUNCHER.BAT
hide %SystemDrive%\PYTHON27\ARCGIS10.1\PYTHON.EXE
delall %SystemDrive%\USERS\MASHA\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
deldir %SystemDrive%\USERS\FROST\APPDATA\LOCAL\SYSTEMDIR

deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
22.03.2015 14:25:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11823/message83625/ http://forum.esetnod32.ru/messages/forum6/topic11823/message83625/ Sun, 22 Mar 2015 14:25:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Требуется помощь в удалении вредоносного кода Требуется помощь в удалении вредоносного кода в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Антивирус постоянно блокирует странные URL и IP и выдает оповещения об этом. Пользователь при этом даже браузер не открывает.
Образ автозапуска uVS http://rghost.ru/6yGfX4xTx  
22.03.2015 13:30:56, Дмитрий слобожанинов.]]> http://forum.esetnod32.ru/messages/forum6/topic11823/message83622/ http://forum.esetnod32.ru/messages/forum6/topic11823/message83622/ Sun, 22 Mar 2015 13:30:56 +0300 Обнаружение вредоносного кода и ложные срабатывания