Форум esetnod32.ru [тема: Вирусные всплывающие окна в браузере] http://forum.esetnod32.ru Новое в теме Вирусные всплывающие окна в браузере форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 10:39:02 +0300 Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, все отлично!
Еще раз спасибо!
20.10.2016 15:41:17, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95365/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95365/ Thu, 20 Oct 2016 15:41:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
что сейчас с проблемами?
если решены, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic12354/
18.10.2016 11:39:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95323/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95323/ Tue, 18 Oct 2016 11:39:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
Fixlog.txt
18.10.2016 10:42:35, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95321/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95321/ Tue, 18 Oct 2016 10:42:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
FRST находится там, откуда вы запускаете frst.exe
(просто для краткости мы называем исполняемый файл FRST)
18.10.2016 05:01:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95319/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95319/ Tue, 18 Oct 2016 05:01:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
fgldnknlljnfcfgchdijbjmmkdkmnabn это папка с файлами
А в какой папке находится FRST? Просто у меня в загрузках сразу файл запуска .exe
18.10.2016 01:31:53, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95318/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95318/ Tue, 18 Oct 2016 01:31:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Иван Иванов

1) Хорошо бы получить копию файла:

C:\Users\Дмитрий\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn

( так, как uVS версии: 3.87 его не увидел )

После чего:

2) Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

====code==== 
Task: {1354740B-F2F0-4C9B-B773-69477F047ECA} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {323B6853-0A6C-4585-91A5-6957B961F12A} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {4F8C768D-6B56-4931-9DD9-30F2588F93E1} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {88375E70-EBB0-4B79-A731-F53DF2EA36B2} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
MSCONFIG\startupreg: gpgbozkuln => explorer "http://egsuwor.ru/?utm_source=uoua03&utm_content=08cc55fcb29fb08560a2eb5361bfeecd&utm_term=0886E48F902455F3D0AC34923081CD49"
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3208071539-3053735715-3832384804-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
OPR Extension: (SearchWay) - C:\Users\Дмитрий\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-14]
EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
17.10.2016 23:35:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95317/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95317/ Mon, 17 Oct 2016 23:35:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все проделал, вирус больше не беспокоит)
Спасибо!
FRST.txt
Addition.txt
17.10.2016 20:43:22, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95313/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95313/ Mon, 17 Oct 2016 20:43:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в мбам,

====quote====
Файлы: 5
RiskWare.IStealer, C:\ProgramData\KMSAutoS\bin.dat, , [3fa9b1e84357ce68ca71e55bcf33d828],
RiskWare.IStealer, C:\ProgramData\KMSAutoS\bin\KMSSS.exe, , [19cf9bfeeab041f5cc6f94acd52d6f91],

=============
остальное удалите,

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
17.10.2016 06:22:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95297/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95297/ Mon, 17 Oct 2016 06:22:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал)
Отчет.txt
17.10.2016 01:27:00, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95296/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95296/ Mon, 17 Oct 2016 01:27:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://HNWL2NMRBJFQJWE.RU/?WGO
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\UMMYVIDEODOWNLOADER

regt 27
;-------------------------------------------------------------

delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FGLDNKNLLJNFCFGCHDIJBJMMKDKMNABN\0.8_0\SEARCHWAY
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KCKNBENJNKKJKNPHMNIDANJIFBGPHJKE\4.18_0\THE SAFE SURFING
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CKCMDPMHIEKIIHMFJFFDEHHBHGLLPAPG\2.21_0\ULTIMATE DISCOUNTER
deltmp
delnfr
restart
=============

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
16.10.2016 18:02:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95292/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95292/ Sun, 16 Oct 2016 18:02:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
HOME_PC_2016-10-16_16-21-06.rar
16.10.2016 16:24:04, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95291/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95291/ Sun, 16 Oct 2016 16:24:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
16.10.2016 13:36:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95285/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95285/ Sun, 16 Oct 2016 13:36:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусные всплывающие окна в браузере Вирусные всплывающие окна в браузере вирусное заражение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Возникла такая проблема, скачал прогу из потенциально зараженного места в инете(тк аналогичная на рутрейкере не устанавливалась) и получил в подарок кучу вирусов.
Симптомы - постоянно вылезающая реклама. Просканировал все антивирусом, вычистил кэш и куки, и дополнительно прогой Adw Cleaner. Часть рекламы пропала, но одна зараза все таки осталась - время от времени открываются окна с рекламой(казино Вулкан и регистрация на фейсбуке).
Помогите плз.
16.10.2016 11:20:03, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic13558/message95282/ http://forum.esetnod32.ru/messages/forum6/topic13558/message95282/ Sun, 16 Oct 2016 11:20:03 +0300 Обнаружение вредоносного кода и ложные срабатывания