Форум esetnod32.ru [тема: Открываются окна в браузере, на компьютере какие то вирусы] http://forum.esetnod32.ru Новое в теме Открываются окна в браузере, на компьютере какие то вирусы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 03:43:45 +0300 Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое Спасибо!!! Вроде удалил после двухкратного выполнения скрипта и проверки в малваребайт.
28.01.2016 18:01:36, Сергей Юрлов.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message91289/ http://forum.esetnod32.ru/messages/forum6/topic12566/message91289/ Thu, 28 Jan 2016 18:01:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://GET-ACCESS.ME/WPAD.DAT?EEA7229C619609D04561CAE3AF41A55E1806121

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCKJEFCHNFJHJFEDOCCJBHJPBNCIMPPEG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.0_0\СТАРТОВАЯ — ЯНДЕКС

delref HTTP://GET-ACCESS.ME/WPAD.DAT?EEA7229C619609D04561CAE3AF41A55E1806121

; Ask Toolbar
exec  MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet
deltmp
delnfr
REGT 28
REGT 29
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
28.01.2016 16:58:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message91288/ http://forum.esetnod32.ru/messages/forum6/topic12566/message91288/ Thu, 28 Jan 2016 16:58:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помочь справиться с такой же заразой
VITALII-PC_2016-01-28_14-04-34.7z
28.01.2016 15:15:15, Сергей Юрлов.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message91282/ http://forum.esetnod32.ru/messages/forum6/topic12566/message91282/ Thu, 28 Jan 2016 15:15:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
прокси вполне мог перенаправлять на другие адреса, или на определенный адрес
26.10.2015 19:57:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88726/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88726/ Mon, 26 Oct 2015 19:57:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачал вашу программу, все сделал, нашло 126 обьектов, удалило их, вообщем огромное вам спасибо, прокси я не добавлял никакой, все пока что работает нормально, пожалуйста ответьте, на что этот прокси влиял:?  
26.10.2015 19:50:50, Тарасюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88725/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88725/ Mon, 26 Oct 2015 19:50:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
потому что версия uVS устаревшая.
uVS v3.82.5 [http://dsrt.dyndns.org]: Windows 7 Ultimate x64 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

актуальная сейчас 3.86.5
26.10.2015 18:33:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88719/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88719/ Mon, 26 Oct 2015 18:33:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я скопировал полностью содержимое когда, вот что пишет

26.10.2015 18:30:07, Тарасюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88718/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88718/ Mon, 26 Oct 2015 18:30:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
если данный прокси неизвестен вам,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\IOBIT\LIVEUPDATE\IOBITLAUNCHER.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB5476327809CFFAF76DE53A3A8F908319233F50C333C165F9C00B68DA42B9E9CD3A725B727055DA5845F0885BAB0709A6FE 16 Program.Unwanted.276 [DrWeb]

delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\RAZY\APPDATA\LOCAL\MEDIAGET2

delref 0HTTP://GET-ACCESS.ME/WPAD.DAT?0819575ABCCD4F53F3753C855C943DE91040671

delref HTTP://GET-ACCESS.ME/WPAD.DAT?0819575ABCCD4F53F3753C855C943DE91040671

; Surfing Protection
exec C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
26.10.2015 17:01:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88717/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88717/ Mon, 26 Oct 2015 17:01:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
прокси сами добавили?

====quote====
HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Int­ernet\ManualProxies\
0HTTP://GET-ACCESS.ME/WPAD.DAT?0819575ABCCD4F53F3753C855C943DE91040671
=============

26.10.2015 16:58:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88716/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88716/ Mon, 26 Oct 2015 16:58:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это он?  
RAZY-ПК_2015-10-26_14-15-15.TXT
26.10.2015 16:32:18, Тарасюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88715/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88715/ Mon, 26 Oct 2015 16:32:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ярослав,
добавьте образ на форум, хелперы его посмотрят
26.10.2015 16:03:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88714/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88714/ Mon, 26 Oct 2015 16:03:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло это, ничего не обнаружило
26.10.2015 15:43:22, Тарасюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88713/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88713/ Mon, 26 Oct 2015 15:43:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для начала выполните вот такой лог:
http://forum.esetnod32.ru/forum9/topic683/
26.10.2015 14:55:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88707/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88707/ Mon, 26 Oct 2015 14:55:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Открываются окна в браузере, на компьютере какие то вирусы Открываются окна в браузере, на компьютере какие то вирусы В хроме открываются вкладки с разными сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
В хроме какой то вирус, проверил esetom 8 версии, он ничего не нашел, открывает след вкладки
http://offer.alibaba.com/exclusive.html?alpsm=true&match=rule&prior=medium&ruleid=811118&rank=solelp...QTAM3CHA%3D%3D%3D%3D%3D%3D&src=saf
MTY5MzJ8MTI1Mzg0fDIyMHwxMTYyNTV8MTQ0NTc2NTkwMHxhMTBkYjJiMS0x­ZGVjLTQ5YmQtYzk2My05Y2ZlYjIwMGY0MDV8MTg1LjExLjI4LjE0fDMzYWZj­N2VmZmRjNWVhMTYzODgzMTk2ZWQ3M2U5ZWMx
Помогите
26.10.2015 14:45:03, Тарасюк Ярослав.]]> http://forum.esetnod32.ru/messages/forum6/topic12566/message88706/ http://forum.esetnod32.ru/messages/forum6/topic12566/message88706/ Mon, 26 Oct 2015 14:45:03 +0300 Обнаружение вредоносного кода и ложные срабатывания