Форум esetnod32.ru [тема: Старт браузера на страницу zangali.ru после загрузки системы] http://forum.esetnod32.ru Новое в теме Старт браузера на страницу zangali.ru после загрузки системы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 12:43:33 +0300 Старт браузера на страницу zangali.ru после загрузки системы Старт браузера на страницу zangali.ru после загрузки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логу мбам все чисто.
если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
06.07.2015 10:14:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12175/message86381/ http://forum.esetnod32.ru/messages/forum6/topic12175/message86381/ Mon, 06 Jul 2015 10:14:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Старт браузера на страницу zangali.ru после загрузки системы Старт браузера на страницу zangali.ru после загрузки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена, прилагаю отчет
Malwarebytes отчет.txt
06.07.2015 10:02:56, Ратмир Кунсбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic12175/message86380/ http://forum.esetnod32.ru/messages/forum6/topic12175/message86380/ Mon, 06 Jul 2015 10:02:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Старт браузера на страницу zangali.ru после загрузки системы Старт браузера на страницу zangali.ru после загрузки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZANGALI.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=C5BC1905328DCFFB27C85E2EE919D670
delref HTTP://ZANGALI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=B17BA5D36BF165E1DBB2C143CAEF6EF7
delref HTTP://RU.MSN.COM/?OCID=OIE9HP
delref HTTP://SKINAPP.RU/THEMES.HTML
;-------------------------------------------------------------

deldirex %SystemDrive%\PROGRAM FILES (X86)\BINGO'S SOFT\VKAUDIOSAVER
delref %SystemDrive%\USERS\РАТМИР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCIMJKEHGLMIJLHNPBMJBPOIAMJIEGOD\4.5.110_0\ПОДЕЛИТЬСЯ ВКОНТАКТЕ
exec32 C:\Program Files (x86)\Bingo's Soft\VkAudioSaver\Uninstall.exe
deltmp
delnfr
restart
=============

-------------
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
05.07.2015 21:43:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12175/message86375/ http://forum.esetnod32.ru/messages/forum6/topic12175/message86375/ Sun, 05 Jul 2015 21:43:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Старт браузера на страницу zangali.ru после загрузки системы Старт браузера на страницу zangali.ru после загрузки системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Старт браузера на страницу zangali.ru после загрузки системы, причем после загрузки браузера переходит с zangali на smartinf.ru, при обновлении страницы ESET блокирует страницы  
1_2015-07-05_20-52-55.7z
05.07.2015 19:15:37, Ратмир Кунсбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic12175/message86373/ http://forum.esetnod32.ru/messages/forum6/topic12175/message86373/ Sun, 05 Jul 2015 19:15:37 +0300 Обнаружение вредоносного кода и ложные срабатывания