Форум esetnod32.ru [тема: Powered by SkinApp] http://forum.esetnod32.ru Новое в теме Powered by SkinApp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 17:00:25 +0300 Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с проблемой сейчас? если решена, то выполните наши рекомендации
по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
13.08.2015 19:55:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87236/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87236/ Thu, 13 Aug 2015 19:55:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет
AdwCleaner[S0].txt
13.08.2015 18:57:38, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87235/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87235/ Thu, 13 Aug 2015 18:57:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html
13.08.2015 18:33:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87233/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87233/ Thu, 13 Aug 2015 18:33:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет Malwarebytes
Скан.txt
13.08.2015 18:27:10, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87232/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87232/ Thu, 13 Aug 2015 18:27:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\SKINAPP\NSS\CERTUTIL.EXE
addsgn A7679BF0AA0244B74BD4C671CC881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903DD4A3DDFB1F158F2DB6D2D882722EB6D6373 8 AdWare.Trioris.A [ESET-NOD32]

hide %SystemDrive%\PROGRAM FILES\TOTAL COMMANDER\PLUGINS\EXE\DECRYPTC.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\SKINAPP\ALLNET.SYS
del %SystemDrive%\PROGRAM FILES\SKINAPP\ALLNET.SYS

deldirex %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\MEDIAGET2

deldirex %SystemDrive%\PROGRAM FILES\SKINAPP

delref HTTP://ALIBABALIKE.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=FB54D0F6AD834A751494B12461FD3BB8&UTM_TERM=FD18DB3281FF159B18A2B02DE87D62D4
; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
13.08.2015 17:44:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87231/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87231/ Thu, 13 Aug 2015 17:44:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Сразу прикрепляю образ автозапуска в uVS:  
АНДРЕЙ-ПК_2015-08-13_20-20-47.TXT
13.08.2015 17:28:28, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87226/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87226/ Thu, 13 Aug 2015 17:28:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
13.08.2015 17:04:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87223/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87223/ Thu, 13 Aug 2015 17:04:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp Powered by SkinApp Реклама uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
13.08.2015 17:02:07, Павел Оспенников.]]> http://forum.esetnod32.ru/messages/forum6/topic12342/message87222/ http://forum.esetnod32.ru/messages/forum6/topic12342/message87222/ Thu, 13 Aug 2015 17:02:07 +0300 Обнаружение вредоносного кода и ложные срабатывания