Форум esetnod32.ru [тема: Опять не могу избаиться от рекламы] http://forum.esetnod32.ru Новое в теме Опять не могу избаиться от рекламы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:53:40 +0300 Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
=============

если проблемы решены, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+
стоит наверное уже обновить версию корпоративного продукта, есть ведь более высокая и работоспособная версия.
04.08.2015 13:02:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87050/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87050/ Tue, 04 Aug 2015 13:02:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====


=============
http://rghost.ru/private/7sbLsgF9Z/437083ad5d825a1e2b148be39d405eaf  
http://rghost.ru/private/8SV8Rl4jj/a24c41681b0a379bcedb119f5878284c
http://rghost.ru/private/6WwHZrtXC/3985b03908db88a347bd51ec425cf66f
Вот 3 отчета  
04.08.2015 12:47:11, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87049/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87049/ Tue, 04 Aug 2015 12:47:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый.
+ не надо цитировать мой ответ. пишите только ваш ответ в сообщение.

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
04.08.2015 12:29:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87047/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87047/ Tue, 04 Aug 2015 12:29:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ярлыки браузеров удалите и пересоздайте заново, лог сканирования сейчас гляну
04.08.2015 12:27:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87046/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87046/ Tue, 04 Aug 2015 12:27:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
 
;uVS v3.86 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\UBAR\STARTUP.EXE
addsgn A7679BF0AA02ACB24BD4C699E7881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6740C49F75C4C32EF4CA14B7A5DA3BE4AC965B2FC706AB7E 8 tr_java

addsgn 1A19E89A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B80689A71C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Toolbar.Neobar

zoo %SystemDrive%\PROGRAM FILES\TORRENT SEARCH\IEEF\7HDUVGQD5A.EXE
delall %SystemDrive%\PROGRAM FILES\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref 1HTTP=127.0.0.1:49194

delref HTTP=127.0.0.1:49182

deldirex %SystemDrive%\PROGRAM FILES\TORRENT SEARCH

del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.RESWORB.BAT

del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT

regt 27
deltmp
delnfr
;-------------------------------------------------------------

regt 28
regt 29
exec C:\Program Files\UBar\uninstall.exe

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============
После выполнения и перезагрузки пропала Опера остался только значет от нее который выдает ошибку)  
скан 4.08.txt
04.08.2015 12:21:58, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87045/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87045/ Tue, 04 Aug 2015 12:21:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\UBAR\STARTUP.EXE
addsgn A7679BF0AA02ACB24BD4C699E7881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6740C49F75C4C32EF4CA14B7A5DA3BE4AC965B2FC706AB7E 8 tr_java

addsgn 1A19E89A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B80689A71C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Toolbar.Neobar

zoo %SystemDrive%\PROGRAM FILES\TORRENT SEARCH\IEEF\7HDUVGQD5A.EXE
delall %SystemDrive%\PROGRAM FILES\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref 1HTTP=127.0.0.1:49194

delref HTTP=127.0.0.1:49182

deldirex %SystemDrive%\PROGRAM FILES\TORRENT SEARCH

del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.RESWORB.BAT

del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT

regt 27
deltmp
delnfr
;-------------------------------------------------------------

regt 28
regt 29
exec C:\Program Files\UBar\uninstall.exe

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
04.08.2015 11:58:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87042/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87042/ Tue, 04 Aug 2015 11:58:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.
не пройдет и недели, и я появлюсь, чтобы снова прийти, чтобы снова прийти... через месяц :)
посмотрим сейчас.
04.08.2015 11:51:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87040/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87040/ Tue, 04 Aug 2015 11:51:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Опять не могу избаиться от рекламы Опять не могу избаиться от рекламы Реклама, она везде. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не прошло и 2-х недель как опять я что-то хватанул в интернете, все сайты во всех браузерах очень долго открываются и только со второго раза, 1 клик открывается вкладка с рекламой и только со второго все что мне нужно. Просканировал я Malwarebytes Anti-Malware показал 149 объектов, удалил и думал все но нет реклама на месте и она везде на каждом сайте и по 3-4 штуки. Заранее добавлю образ автозапуска может пригодится.  
ПАВЕЛ-ПК_2015-08-04_11-31-39.7z
04.08.2015 11:38:31, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12308/message87038/ http://forum.esetnod32.ru/messages/forum6/topic12308/message87038/ Tue, 04 Aug 2015 11:38:31 +0300 Обнаружение вредоносного кода и ложные срабатывания