Форум esetnod32.ru [тема: Автозапуск сторонних сайтов #2] http://forum.esetnod32.ru Новое в теме Автозапуск сторонних сайтов #2 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 13:32:58 +0300 Автозапуск сторонних сайтов #2 Автозапуск сторонних сайтов #2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\0.5_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GIGHMMPIOBKLFEPJOCNAMGKKBIGLIDOM\2.40.1_0\ADBLOCK
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\KNEBIMHCCKNDHIGLAMOABBNIFDKIJIDD\2.7.8_0\ADBLOCK SUPER
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\MFHNKGPDLOGBKNKHLGDJLEJELJBHFLIM\1.0.0_0\AS MAGIC PLAYER
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
27.09.2015 16:41:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12465/message88062/ http://forum.esetnod32.ru/messages/forum6/topic12465/message88062/ Sun, 27 Sep 2015 16:41:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сторонних сайтов #2 Автозапуск сторонних сайтов #2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем Добрый вечер!
У меня возникла очередная проблемка.
Бывает такое, что когда сижу в интернете, нажму на какой-нибудь сайт (проверенный и сохранённый в закладках), то вместе с ним (в отдельной закладке) открывается ещё какой-нибудь сторонний сайт (это может быть как и AliExpress, сайт знакомств и тот-же eBay, только немного название в сайта другое). Бывает что эти сайты открываются когда я на каком-либо сайте нажмаю любую кнопку (например - кнопку Скачать, или-же нажму на какую-нибудь картинку, короче срабатывает на любые действия)
Короче, у меня точно есть какой-то вредоносный паразит. И да, забыл сказать что сижу через Google Chrome.
Плюс ко всему комп начал подлагивать, некоторые приложения стали вообще не запускаться(
P.S. Проверил комп через Malwarebytes Anti-Malware, там всё по нулям, вот отчёт http://sendfile.su/1155264 и после этого создал образ автозапуска, вот в uVS, вот файл архива http://sendfile.su/1158642
27.09.2015 12:33:49, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic12465/message88060/ http://forum.esetnod32.ru/messages/forum6/topic12465/message88060/ Sun, 27 Sep 2015 12:33:49 +0300 Обнаружение вредоносного кода и ложные срабатывания