Форум esetnod32.ru [тема: банеры и рекламма на всех сайтах] http://forum.esetnod32.ru Новое в теме банеры и рекламма на всех сайтах форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 22:17:11 +0300 банеры и рекламма на всех сайтах банеры и рекламма на всех сайтах в форуме Обнаружение вредоносного кода и ложные срабатывания.
andruhasms,
скрипт выполните актуальной версией uVS
3.85.21
у вас же

====quote====
uVS v3.85 [http://dsrt.dyndns.org]: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]
=============

26.05.2015 07:22:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12061/message85590/ http://forum.esetnod32.ru/messages/forum6/topic12061/message85590/ Tue, 26 May 2015 07:22:46 +0300 Обнаружение вредоносного кода и ложные срабатывания банеры и рекламма на всех сайтах банеры и рекламма на всех сайтах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.DUBA.COM/?UN_449343_1618
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT

delref HTTP://GOTUT.RU/?FROM=IC3UA
delref \\?\HTTP:\\GOTUT.RU\?FROM=IC3UA
delref \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del \\?\C:\USERS\IGOR\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

;-------------------------------------------------------------

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109\BDDOWNLOADER.EXE
bl 16E27465FC02E6974704FD2187E92144 1097272
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE
bl 2F3B0DEB655F2D3E5D933D4295BFC4F1 661856
delall %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW\TSVULFW.DAT
regt 27
regt 28
regt 29
deltmp
delnfr
restart
=============

-------------
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
25.05.2015 23:32:34, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12061/message85587/ http://forum.esetnod32.ru/messages/forum6/topic12061/message85587/ Mon, 25 May 2015 23:32:34 +0300 Обнаружение вредоносного кода и ложные срабатывания банеры и рекламма на всех сайтах банеры и рекламма на всех сайтах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите победить рекламу на всех сайтах.
IGOR-PC_2015-05-25_22-26-51.TXT
25.05.2015 22:40:45, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic12061/message85586/ http://forum.esetnod32.ru/messages/forum6/topic12061/message85586/ Mon, 25 May 2015 22:40:45 +0300 Обнаружение вредоносного кода и ложные срабатывания