Форум esetnod32.ru [тема: Автозапуск сайта smartinf.ru] http://forum.esetnod32.ru Новое в теме Автозапуск сайта smartinf.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 13:21:14 +0300 Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
отключите синхронизацию.
12.05.2015 05:44:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85114/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85114/ Tue, 12 May 2015 05:44:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, наверное, у меня девушка за телефоном сидит под моим аккаунтом, и за idad'ом!! вот как сделать, чтобы они не восстанавливались??  
12.05.2015 00:31:06, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85111/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85111/ Tue, 12 May 2015 00:31:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
может восстанавливаются из аккаунта гугла за счет синхронизации
11.05.2015 16:53:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85102/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85102/ Mon, 11 May 2015 16:53:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
у меня к вам есть ещё одна просьба, может вы знаете как это исправить?
у меня в Гугл хроме почему-то остаются удалённые закладки в панели закладок!! т.е. я удаляю мне ненужные закладки, перезапускаю комп, а они всё равно остаются( в чём может быть дело?
11.05.2015 16:52:28, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85101/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85101/ Mon, 11 May 2015 16:52:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
в основном это касается обновления браузеров, flash player, java если установлены.
11.05.2015 16:52:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85100/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85100/ Mon, 11 May 2015 16:52:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
ок, ещё что-нибудь нужно сделать?
11.05.2015 16:50:30, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85099/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85099/ Mon, 11 May 2015 16:50:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
для комплексной очистки системы.
если нужны вам, то установите еще раз.
просто иногда вместо Adblock ставится левое расширение, поэтому я обычно ставлю(оставляю) только проверенные блокировщики рекламы.
если вы им доверяете, то нетрудно будет еще раз установить
11.05.2015 16:49:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85098/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85098/ Mon, 11 May 2015 16:49:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
а они что, мешали??? так вы и не ответили, зачем все эти операции проделаем?  
11.05.2015 16:47:59, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85097/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85097/ Mon, 11 May 2015 16:47:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
а насчёт ярлыков на панели (Mail.ru и Go-Search.ru) я наоборот хочу от них избавиться!!! они появились после этого вируса
=============
значит просто удалите.
11.05.2015 16:47:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85096/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85096/ Mon, 11 May 2015 16:47:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
достаточно будет Adblock Plus
11.05.2015 16:46:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85095/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85095/ Mon, 11 May 2015 16:46:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
и кстати, после последней операции у меня в Гугл Хроме пропали инструменты AdBlock, Adblock Super и Adblock Pro
11.05.2015 16:45:03, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85094/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85094/ Mon, 11 May 2015 16:45:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
вот результат http://rghost.ru/private/7LnT5yKry/c793eab33a019172a9b65a190987fd43
а у меня нескромный вопрос, а для чего всё это вообще нужно?? вроде-бы после самой первой процедуры всё прошло!!
а насчёт ярлыков на панели (Mail.ru и Go-Search.ru) я наоборот хочу от них избавиться!!! они появились после этого вируса
11.05.2015 16:11:43, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85093/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85093/ Mon, 11 May 2015 16:11:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
Task: {A3FB0B52-2E0D-426C-9725-7C907AEEFA3B} - \{19F62592-1E51-4B08-9CF5-71256C34A9FF} No Task File <==== ATTENTION
CHR Extension: (AdBlock) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-11-01]
CHR Extension: (Adblock Super) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\knebimhcckndhiglamoabbnifdkijidd [2014-11-01]
CHR Extension: (Adblock Pro) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ocifcklkibdehekfnmflempfgjhbedch [2014-11-01]
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
=============

по ярлыкам. удалите с панели и заново создайте их
11.05.2015 15:31:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85091/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85091/ Mon, 11 May 2015 15:31:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
но ярлыки на панели всё таки и остались(
11.05.2015 15:15:29, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85090/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85090/ Mon, 11 May 2015 15:15:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
а вот результаты FRST
http://rghost.ru/private/8hbZhTv7w/413defc5992c5d6029a7d2bdb0caa9f0
http://rghost.ru/private/6jG94dvWR/798d0455651d05e6a76a4261c161ff7e
11.05.2015 15:14:44, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85089/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85089/ Mon, 11 May 2015 15:14:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
сделал проверку в АдвКлинере, вот результат http://rghost.ru/private/8ybYr4CyH/76332cb7e480cfa645d1fe8e645dbeca
11.05.2015 15:12:09, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85088/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85088/ Mon, 11 May 2015 15:12:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
в мбам все чисто

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
11.05.2015 12:44:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85082/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85082/ Mon, 11 May 2015 12:44:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
если что, вот результат http://rghost.ru/private/8LlBJp7kF/15460f61ac82406baf07d6d510520d28
11.05.2015 12:42:24, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85081/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85081/ Mon, 11 May 2015 12:42:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
сделал, всё по нулям!
11.05.2015 12:17:06, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85080/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85080/ Mon, 11 May 2015 12:17:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
11.05.2015 11:58:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85078/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85078/ Mon, 11 May 2015 11:58:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,всё супер, помогло! ТОЛЬКО в панели закладок остались Mail.ru и Go-Search.ru( я так понимаю их можно просто оттуда удалить?
11.05.2015 10:55:09, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85076/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85076/ Mon, 11 May 2015 10:55:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


====code==== 
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KTMUTIL.LNK
delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ROBOCOPY.LNK
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ANVIDPA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=771B99ED44376525853071176B6BD882

delref HTTP:\\GO-SEARCH.RU\?UTM_SOURCE=QUICKLAUNCH

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
10.05.2015 09:55:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85046/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85046/ Sun, 10 May 2015 09:55:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============
вот он http://rghost.ru/7TBCJ4Ytw
10.05.2015 02:18:00, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85043/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85043/ Sun, 10 May 2015 02:18:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
10.05.2015 01:59:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85042/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85042/ Sun, 10 May 2015 01:59:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сайта smartinf.ru Автозапуск сайта smartinf.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер, у меня такая проблема(
Когда включаю компьютер, у меня автоматически запускается Google Chrome с сайтом anvidpa.ru и тут-же переходит на сайт smartinf.ru!
Плюс ко всему этому у меня на панели появились два новых значка, это Mail.ru и Go-Search.ru вот их бы тоже как-нибудь удалить!!
Я уже пытался воспользоваться Malwarebytes Anti-Malware, он ничего не находит..
ПОМОГИТЕ ПЛИЗ(((
10.05.2015 01:56:05, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic11999/message85041/ http://forum.esetnod32.ru/messages/forum6/topic11999/message85041/ Sun, 10 May 2015 01:56:05 +0300 Обнаружение вредоносного кода и ложные срабатывания