Форум esetnod32.ru [тема: Реклама в браузере] http://forum.esetnod32.ru Новое в теме Реклама в браузере форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 05:00:33 +0300 Реклама в браузере Реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.

Скрипт выполнил. МБАМ не нашёл ни одной угрозы. Реклама исчезла, быстродействие на лицо.

Спасибо!
12.08.2015 20:08:31, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic12331/message87186/ http://forum.esetnod32.ru/messages/forum6/topic12331/message87186/ Wed, 12 Aug 2015 20:08:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Реклама в браузере Реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Обновите программу uVS: https://content.wuala.com/contents/al_1963/avirus/Universal%20Virus%20Sniffer/file­s/uvs_latest.zip/?dl=1

2) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://MAIL.RU/CNT/10445?GP=BLACKBEAR11
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delref HTTP://LENOVO13.MSN.COM/?PC=LCJB
delref \\?\C:\USERS\НАТАЛЬЯ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
del \\?\C:\USERS\НАТАЛЬЯ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT

del %Sys32%\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.BAT

delref \\?\C:\USERS\НАТАЛЬЯ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del \\?\C:\USERS\НАТАЛЬЯ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

;-------------------------------------------------------------

exec "%LOCALAPPDATA%\Pokki\Uninstall.exe"
deltmp
delnfr
restart
=============

-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
11.08.2015 22:05:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12331/message87173/ http://forum.esetnod32.ru/messages/forum6/topic12331/message87173/ Tue, 11 Aug 2015 22:05:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Реклама в браузере Реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. В общем как всегда был установлен "пакет нужных программ" таких как Амиго, мэил.ру, Комета и прочая требуха.  Поудалял, реклама в браузере Опера открывается сразу после открытия новым окном, подозрительных расширений нет. Лог УВС вложен, может в нем что осталось. Так же удалил файлы с расширением *.ват и названием браузеров.
LENOVO-PC_2015-08-11_23-56-56.7z
11.08.2015 21:22:25, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic12331/message87172/ http://forum.esetnod32.ru/messages/forum6/topic12331/message87172/ Tue, 11 Aug 2015 21:22:25 +0300 Обнаружение вредоносного кода и ложные срабатывания