Форум esetnod32.ru [тема: Всплывают новые окна, блокируются сайты. Помогите удалить вирус] http://forum.esetnod32.ru Новое в теме Всплывают новые окна, блокируются сайты. Помогите удалить вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 00:01:53 +0300 Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Vladimir Komarov,
у вас всегда есть возможность обратиться за помощью к другу Google. и выяснить у него, что это за программы.
нужны они вам или нет.
если не нужны то деинсталлируйте из списка программ. если они есть там.
=============
Спасибо за совет, santy )
По крайней мере друг Esetnod не сказал срочно деинсталировать - уже меньше тревоги.
27.01.2016 11:16:03, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91192/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91192/ Wed, 27 Jan 2016 11:16:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Vladimir Komarov,
у вас всегда есть возможность обратиться за помощью к другу Google. и выяснить у него, что это за программы.
нужны они вам или нет.
если не нужны то деинсталлируйте из списка программ. если они есть там.
27.01.2016 07:10:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91180/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91180/ Wed, 27 Jan 2016 07:10:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня при загрузке под Пользователем каждый раз всплывают три вопроса:
  1. Программа EPUHelp хочет внести изменения, разрешить? (требуется пароль Админа)
  2. Программа AlSuiteII хочет внести изменения, разрешить? (требуется пароль Админа)
  3. Программа TurboVHelp (ASUSTek) хочет внести изменения, разрешить? (требуется пароль Админа).
Я три раза нажимаю "нет".
Что это за программы? ... Стоит ли их бояться? Если не стоит бояться - то этот вопрос на один раз или при каждой загрузке будет опять?..
Когда захожу под Админом - таких вопросов от Системы нет.
26.01.2016 22:13:16, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91177/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91177/ Tue, 26 Jan 2016 22:13:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Значит ли это, ... что меня "вылечили"?  :D
26.01.2016 21:58:43, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91176/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91176/ Tue, 26 Jan 2016 21:58:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
установил в Хроме настройки по умолчанию ("сбросить все настройки") -  спам-рекламы пропали и прочее пропало...
Хотя когда я зашел в Настройки - там было написано, что всё и так уже сброшено броузером до умолчания после посторонних попыток.
Не всё, а "некоторые настроки"

26.01.2016 20:22:08, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91171/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91171/ Tue, 26 Jan 2016 20:22:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
в приложении скриншот той же страницы vk.com - если открыть ее сейчас под пользователем.
Никаких спам-реклам...

26.01.2016 20:01:00, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91170/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91170/ Tue, 26 Jan 2016 20:01:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
установите в Хроме настройки по умолчанию и проверьте результат
26.01.2016 19:56:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91168/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91168/ Tue, 26 Jan 2016 19:56:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну и много букв в сообщении - это потому что я под Админом сообщение написал. )))
Сейчас зайду под Пользователем - и удалю...
Пользователь ВХОД ТУТ был создан три дня назад. может поэтому и чист еще...
До этого был один юзер, он же админ

26.01.2016 19:52:13, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91167/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91167/ Tue, 26 Jan 2016 19:52:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
По проблемам - если заходить под админом (Chuki-Boy) - проблемы те же. (см. три скриншота).
Если заходить под просто пользователем (ВХОД ТУТ) - проблем нет.
Вот сделал п.5  и п.6, зайдя под администратором.
Отчеты в приложении.
Имеет значение под кем запускать служебные программы?
Fixlog.txt
Addition.txt
FRST.txt



26.01.2016 19:49:28, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91166/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91166/ Tue, 26 Jan 2016 19:49:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


====quote====
GroupPolicyScripts: Restriction <======= ATTENTION
EmptyTemp:
Reboot:

=============

пишем результат: что с проблемой
26.01.2016 17:16:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91160/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91160/ Tue, 26 Jan 2016 17:16:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/7fVM4xxLR/a0f71b1ea49869bab598bef8162e9d86
http://rghost.ru/private/7lT2rnNGm/fea8fae48ab972e5c1cb56e2bf6259f8
ссылки на отчеты.
Да и сами отчеты
Addition.txt
FRST.txt
26.01.2016 14:31:50, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91158/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91158/ Tue, 26 Jan 2016 14:31:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Vladimir,
зачистите другие свои сообщения, если они доступны вам для редактирования.

по логам:

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991


====quote====
GroupPolicyScripts: Restriction <======= ATTENTION
FF Extension: No Name - C:\Users\Chuki-boy\AppData\Roaming\Mozilla\Firefox\Profiles\j2nm5i05.default-1431775535759\extensions\sovetnik@metabar.ru.xpi [not found]
FF Extension: No Name - C:\Users\Chuki-boy\AppData\Roaming\Mozilla\Firefox\Profiles\j2nm5i05.default-1431775535759\extensions\yasearch@yandex.ru.xpi [not found]
FF Extension: No Name - C:\Users\Chuki-boy\AppData\Roaming\Mozilla\Firefox\Profiles\j2nm5i05.default-1431775535759\extensions\vb@yandex.ru.xpi [not found]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
CHR HKLM-x32\...\Chrome\Extension: [mapcejffhcbidcjmomhalabpcbaeimcb] - C:\Program Files (x86)\Aimersoft\Video Converter Ultimate\SVRChromePlugin.crx [2013-03-03]
CHR HKLM-x32\...\Chrome\Extension: [nmapfhedmiiikmeicmclonepdhjgmlcn] - C:\ProgramData\Aimersoft\Video Converter Ultimate\AMVCU@Aimersoft.com.crx [2014-06-13]
EmptyTemp:
Reboot:
=============

26.01.2016 06:04:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91151/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91151/ Tue, 26 Jan 2016 06:04:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) лог в АdwСleaner - done!
2) лог Farbar Recovery Scan Tool - done, see attached .txt
FRST.txt
Addition.txt
25.01.2016 23:47:17, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91150/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91150/ Mon, 25 Jan 2016 23:47:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes - чисто.

2) Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html
24.01.2016 21:30:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91076/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91076/ Sun, 24 Jan 2016 21:30:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, в приложении отчет малваребайт
Malware_report_24JAN2016.txt
24.01.2016 19:16:09, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91073/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91073/ Sun, 24 Jan 2016 19:16:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLY

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\CHUKI-BOY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\CHUKI-BOY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.14.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\CHUKI-BOY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.9_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\CHUKI-BOY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\ВХОД ЗДЕСЬ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\ВХОД ЗДЕСЬ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://SINDEX.BIZ/?COMPANY=3

deldirex %SystemDrive%\USERS\CHUKI-BOY\APPDATA\LOCAL\ILIVID

REGT 27
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
24.01.2016 13:35:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91067/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91067/ Sun, 24 Jan 2016 13:35:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Here it is!
CHUKI-BOY-PC_2016-01-24_11-04-12.7z
24.01.2016 11:11:15, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91062/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91062/ Sun, 24 Jan 2016 11:11:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
23.01.2016 04:26:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91045/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91045/ Sat, 23 Jan 2016 04:26:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Всплывают новые окна, блокируются сайты. Помогите удалить вирус Всплывают новые окна, блокируются сайты. Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всплывают новые пустые окна, блокируются всплывающие сайты, поиск с Яндекс переключается на mail.ru и т.п. Во vkontakte куча рекламы появилась вдруг.
Пара скриншотов прилагается. Помогите плз. Пользуюсь Chrome



23.01.2016 00:38:45, Vladimir Komarov.]]> http://forum.esetnod32.ru/messages/forum6/topic12915/message91044/ http://forum.esetnod32.ru/messages/forum6/topic12915/message91044/ Sat, 23 Jan 2016 00:38:45 +0300 Обнаружение вредоносного кода и ложные срабатывания