Форум esetnod32.ru [тема: Рекламный вирус] http://forum.esetnod32.ru Новое в теме Рекламный вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 17:58:20 +0300 Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/
25.03.2016 17:54:36, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92419/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92419/ Fri, 25 Mar 2016 17:54:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирус пока не появлялся большое спасибо за помощь
25.03.2016 09:28:54, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92383/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92383/ Fri, 25 Mar 2016 09:28:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока нет, но она иногда может и не появляться, подожду день и отпишусь
24.03.2016 08:45:33, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92343/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92343/ Thu, 24 Mar 2016 08:45:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с проблемами сейчас?
24.03.2016 08:40:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92342/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92342/ Thu, 24 Mar 2016 08:40:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
Fixlog.txt
24.03.2016 08:32:34, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92340/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92340/ Thu, 24 Mar 2016 08:32:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


====quote====
OPR Extension (AS Magic Player) - CUsersOrendarAppDataRoamingOpera SoftwareOpera StableExtensionsmfhnkgpdlogbknkhlgdjlejeljbhflim [2015-05-31]
OPR Extension (SaveFrom.net помощник) - CUsersOrendarAppDataRoamingOpera SoftwareOpera StableExtensionsnpdpplbicnmpoigidfdjadamgfkilaak [2016-03-23]
OPR Extension (ruTorrent communicator for Opera) - CUsersOrendarAppDataRoamingOpera SoftwareOpera StableExtensionsopdagoidgpionfblfhjhebeblnpobiod [2015-10-21]
EmptyTemp:
Reboot:

=============

24.03.2016 08:02:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92339/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92339/ Thu, 24 Mar 2016 08:02:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
FRST.txt
24.03.2016 01:10:34, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92335/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92335/ Thu, 24 Mar 2016 01:10:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
boss2012

FRST: http://www.cyberforum.ru/viruses-faq/thread1362245.html
24.03.2016 00:20:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92334/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92334/ Thu, 24 Mar 2016 00:20:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил все кроме "5.сделайте проверку в FRST " переадресовывается, проблема не решена
23.03.2016 23:42:50, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92331/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92331/ Wed, 23 Mar 2016 23:42:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post12579
23.03.2016 05:18:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92319/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92319/ Wed, 23 Mar 2016 05:18:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано, у меня найдено какие-то угрозы, их удалить?
1.txt

23.03.2016 01:36:25, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92317/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92317/ Wed, 23 Mar 2016 01:36:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
boss2012, внешние проявления у меня точно такие же, как на скриншотах во втором Вашем сообщении. Это - не вирус, а действие так называемой скриптовой рекламы. У себя на браузере Mozilla FireFox победил эту дрянь путём отключения дополнения AS Magic Player (разработчик - http://magicplayer.acestream.org/), которое появляется после установки проигрывателя этой же конторы. Если используете дополнение Adblock Plus, можно добавить фильтр ||cdncache-a.akamaihd.net^, ну или что-то подобное
22.03.2016 21:25:33, Вячеслав Букас.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92315/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92315/ Tue, 22 Mar 2016 21:25:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
21.03.2016 06:05:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92281/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92281/ Mon, 21 Mar 2016 06:05:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано но проблема не исчезла
после выполнения скрипта деинсталляции программ  не было



21.03.2016 01:49:45, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92280/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92280/ Mon, 21 Mar 2016 01:49:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

hide E:\ПРОГРАМИ\ПРИЛОЖЕНИЯ\GOOGLEVOICEANDVIDEOSETUP.EXE
chklst
delvir

delref %SystemDrive%\USERS\ORENDAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\WIZIQ DESKTOP.LNK

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ORENDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.6.0_0\СТАРТОВАЯ — ЯНДЕКС

; Java(TM) 6 Update 20
exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
20.03.2016 04:39:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92269/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92269/ Sun, 20 Mar 2016 04:39:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
ORENDAR-ПК_2016-03-19_22-55-41.rar
20.03.2016 00:07:13, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92266/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92266/ Sun, 20 Mar 2016 00:07:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
19.03.2016 04:59:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92242/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92242/ Sat, 19 Mar 2016 04:59:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Рекламный вирус Рекламный вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Начал появляться таргетинговый рекламный вирус на сайтах в тексте и на ссылках, при случайно нажатии переадресовывает на внешние сайты и исчезает на время, позже снова появляется, иногда внешние сайты блокирует антивирус. Помогите найти паразита и удалить.

Пользователь добавил изображение
19.03.2016 00:34:27, boss2012.]]> http://forum.esetnod32.ru/messages/forum6/topic13104/message92239/ http://forum.esetnod32.ru/messages/forum6/topic13104/message92239/ Sat, 19 Mar 2016 00:34:27 +0300 Обнаружение вредоносного кода и ложные срабатывания