Форум esetnod32.ru [тема: Какой-то вирус] http://forum.esetnod32.ru Новое в теме Какой-то вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 19:51:13 +0300 Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
18.07.2015 19:32:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86663/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86663/ Sat, 18 Jul 2015 19:32:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
Fixlog.txt
18.07.2015 19:09:12, Артём Баев.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86661/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86661/ Sat, 18 Jul 2015 19:09:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
CHR Extension: (AdBlock) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-12-05]
CHR Extension: (Porsche) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkclphmapdcppbmekmbkcjfanpmoidpg [2014-10-14]
CHR Extension: (The Great Suspender) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\klbibkeccnjlkjkiokjodocebajanakg [2015-05-24]
CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2014-09-12]
OPR Extension: (Magic Actions for YouTube™) - C:\Users\ART\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlffnljnicbkfhnlomjhjlebndachaka [2014-09-15]
EmptyTemp:
Reboot:
=============

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
18.07.2015 18:51:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86660/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86660/ Sat, 18 Jul 2015 18:51:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
FRST.txt
Addition.txt
18.07.2015 18:32:57, Артём Баев.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86659/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86659/ Sat, 18 Jul 2015 18:32:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
логи добавьте по проверке в frst
18.07.2015 18:31:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86658/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86658/ Sat, 18 Jul 2015 18:31:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано.
18.07.2015 18:30:33, Артём Баев.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86657/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86657/ Sat, 18 Jul 2015 18:30:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
18.07.2015 18:09:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86656/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86656/ Sat, 18 Jul 2015 18:09:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал быструю проверку в малваре, обнаружил только подозрительный плагин, удалил его, больше ничего не находит.
Может что-нибудь ещё подразумеваете под "очисткой системы до конца"?)
18.07.2015 18:01:11, Артём Баев.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86655/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86655/ Sat, 18 Jul 2015 18:01:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните очистку системы до конца


====quote====
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============

18.07.2015 17:51:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86654/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86654/ Sat, 18 Jul 2015 17:51:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо, вроде бы все описанные выше проблемы устранены)
18.07.2015 17:36:35, Артём Баев.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86652/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86652/ Sat, 18 Jul 2015 17:36:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
regt 35
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZIVLINGAMER.ORG

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
18.07.2015 17:04:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86651/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86651/ Sat, 18 Jul 2015 17:04:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Какой-то вирус Какой-то вирус Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/ в форуме Обнаружение вредоносного кода и ложные срабатывания.
EAV-0116590000, ESET Smart Security 8.0.312.3, Windows 7 64
образ:
ART-PC_2015-07-18_16-43-07.7z
18.07.2015 16:50:27, Артём Баев.]]> http://forum.esetnod32.ru/messages/forum6/topic12218/message86650/ http://forum.esetnod32.ru/messages/forum6/topic12218/message86650/ Sat, 18 Jul 2015 16:50:27 +0300 Обнаружение вредоносного кода и ложные срабатывания