Форум esetnod32.ru [тема: Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm] http://forum.esetnod32.ru Новое в теме Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 17:06:37 +0300 Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.
Понаблюдайте.
13.12.2016 10:01:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96487/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96487/ Tue, 13 Dec 2016 10:01:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока отключила родительский контроль. Посмотрим что вылезет еще.




П.с. от стресса вспомнила пароль к настройкам)))
13.12.2016 09:56:43, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96486/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96486/ Tue, 13 Dec 2016 09:56:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Диана Рябуха написал:
А что именно выходит с таких сайтов?

=============

http://help.eset.com/ess/10/ru-RU/index.html?idh_page_setting_parental.htm
13.12.2016 09:55:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96485/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96485/ Tue, 13 Dec 2016 09:55:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
По поводу род.контроля пока ничего не могу сделать, пока мне не пришлют от тех.поодержки код для сброса пароля. Письмо я уже писала, программу анлокер скачала, ID выслала.
А что именно выходит с таких сайтов?
Я уже всего бояться стала))

13.12.2016 09:50:46, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96484/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96484/ Tue, 13 Dec 2016 09:50:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Диана Рябуха

В теме следует избегать избыточного цитирования - это затрудняет работу.
По поводу родительского контроля смотрите сообщение: #13
13.12.2016 09:50:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96483/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96483/ Tue, 13 Dec 2016 09:50:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
====code==== 
   
Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - \Microsoft\Windows\EDP\EDP App Launch Task -> No File <==== ATTENTION
Task: {17DE0890-865D-4DD2-A417-E13330F9526E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - \Microsoft\Windows\EDP\EDP Auth Task -> No File <==== ATTENTION
Task: {2B69748A-8D56-4028-AD66-95C5ACFF4228} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {31881A67-7DF4-4909-A155-F383FCBB7761} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {33807AD4-BFD1-4D71-ABC9-ED3D298DE91F} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {37D10418-A82D-4EAC-98D9-DE1C83F1E759} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {3E86D269-3945-46CD-9A08-F8FEEB1F904D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {3EFEF48D-8450-4135-B771-CF3D37C11039} - \Microsoft\Windows\SideShow\SystemDataProviders -> No File <==== ATTENTION
Task: {3FF5FF83-B19F-48D1-BAD1-98F030C4FD13} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {4500CD32-FB9A-4DAE-9E15-3B054F871F7C} - \Microsoft\Windows\SideShow\SessionAgent -> No File <==== ATTENTION
Task: {4F30A3F3-986D-4E78-8772-A5F7B8507B8A} - \WPD\SqmUpload_S-1-5-21-579982946-2363341217-2367613794-1001 -> No File <==== ATTENTION
Task: {5A4F2A65-D7AC-450C-BF51-76DC6607E02A} - \Microsoft\Windows\MobilePC\HotStart -> No File <==== ATTENTION
Task: {627C0821-E3B2-42B3-B284-19BB290297A9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> No File <==== ATTENTION
Task: {6F9CE524-216C-44D8-8A24-9C08A9187200} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
Task: {70B4A0F0-294D-41EB-8DB3-4F7B403E6987} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {82540295-D79F-48D0-9DD7-70A468E8F959} - \Microsoft\Windows\SideShow\GadgetManager -> No File <==== ATTENTION
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> No File <==== ATTENTION
Task: {AC29F493-6AEB-4126-BBB1-1EFD94AADBB1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {AD4FB8D5-62D7-4D23-A351-E69C80D3DFAC} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {B5D7F0ED-B1A8-45CD-AE82-C49ACFC77048} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {C4AE3C3E-C327-4689-B6FD-C11FB31AE88B} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> No File <==== ATTENTION
Task: {C963CB52-94B1-459C-8D75-2CD292B38DC4} - \Microsoft\Windows\Shell\FamilySafetyUpload -> No File <==== ATTENTION
Task: {CB24BBAE-7CD5-49E0-9853-EC6E3026B4DC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> No File <==== ATTENTION
Task: {E57EAB02-3469-4F6F-8076-9DF0689505E5} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {ED83078A-4626-4B13-A8D5-C80716865C4E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
=============

Fixlog.txt
13.12.2016 09:46:48, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96482/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96482/ Tue, 13 Dec 2016 09:46:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
По поводу родительского контроля.

Откройте основное окно антивируса и нажмите: F5  Откроется меню доп. настроек.
Можно настроить ( уведомлять при необходимости вмешательства пользователя )

ESET: справка
13.12.2016 09:43:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96480/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96480/ Tue, 13 Dec 2016 09:43:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

====code==== 
  
Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - \Microsoft\Windows\EDP\EDP App Launch Task -> No File <==== ATTENTION
Task: {17DE0890-865D-4DD2-A417-E13330F9526E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - \Microsoft\Windows\EDP\EDP Auth Task -> No File <==== ATTENTION
Task: {2B69748A-8D56-4028-AD66-95C5ACFF4228} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {31881A67-7DF4-4909-A155-F383FCBB7761} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {33807AD4-BFD1-4D71-ABC9-ED3D298DE91F} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {37D10418-A82D-4EAC-98D9-DE1C83F1E759} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {3E86D269-3945-46CD-9A08-F8FEEB1F904D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {3EFEF48D-8450-4135-B771-CF3D37C11039} - \Microsoft\Windows\SideShow\SystemDataProviders -> No File <==== ATTENTION
Task: {3FF5FF83-B19F-48D1-BAD1-98F030C4FD13} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {4500CD32-FB9A-4DAE-9E15-3B054F871F7C} - \Microsoft\Windows\SideShow\SessionAgent -> No File <==== ATTENTION
Task: {4F30A3F3-986D-4E78-8772-A5F7B8507B8A} - \WPD\SqmUpload_S-1-5-21-579982946-2363341217-2367613794-1001 -> No File <==== ATTENTION
Task: {5A4F2A65-D7AC-450C-BF51-76DC6607E02A} - \Microsoft\Windows\MobilePC\HotStart -> No File <==== ATTENTION
Task: {627C0821-E3B2-42B3-B284-19BB290297A9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> No File <==== ATTENTION
Task: {6F9CE524-216C-44D8-8A24-9C08A9187200} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
Task: {70B4A0F0-294D-41EB-8DB3-4F7B403E6987} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {82540295-D79F-48D0-9DD7-70A468E8F959} - \Microsoft\Windows\SideShow\GadgetManager -> No File <==== ATTENTION
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> No File <==== ATTENTION
Task: {AC29F493-6AEB-4126-BBB1-1EFD94AADBB1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {AD4FB8D5-62D7-4D23-A351-E69C80D3DFAC} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {B5D7F0ED-B1A8-45CD-AE82-C49ACFC77048} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {C4AE3C3E-C327-4689-B6FD-C11FB31AE88B} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> No File <==== ATTENTION
Task: {C963CB52-94B1-459C-8D75-2CD292B38DC4} - \Microsoft\Windows\Shell\FamilySafetyUpload -> No File <==== ATTENTION
Task: {CB24BBAE-7CD5-49E0-9853-EC6E3026B4DC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> No File <==== ATTENTION
Task: {E57EAB02-3469-4F6F-8076-9DF0689505E5} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {ED83078A-4626-4B13-A8D5-C80716865C4E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
13.12.2016 09:31:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96478/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96478/ Tue, 13 Dec 2016 09:31:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вышеуказанная страница перестала вылезать, но раз через раз выходят предупреждения родит.контроля Антивируса вот такого рода. От гугла чаще всего выходят.
Что это такое, как с этим бороться?


13.12.2016 09:24:11, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96477/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96477/ Tue, 13 Dec 2016 09:24:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Диана,
все нормально, это проверенная программа, работает надежно.
подтверждайте Да, и продолжайте дальше с ней работать
=============

FRST.txt
Addition.txt
13.12.2016 08:47:38, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96475/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96475/ Tue, 13 Dec 2016 08:47:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Диана,
все нормально, это проверенная программа, работает надежно.
подтверждайте Да, и продолжайте дальше с ней работать
13.12.2016 06:49:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96472/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96472/ Tue, 13 Dec 2016 06:49:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Хорошо.
Но желательно пройти лечение полностью.
Раз сканерами вы уже систему проверяли то:

Далее выполните FRST:  http://forum.esetnod32.ru/forum9/topic2798/
=============
Скачала, но смутила такая табличка при открытии программы. http://rgho.st/7Y7nkZlbf

13.12.2016 05:30:48, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96471/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96471/ Tue, 13 Dec 2016 05:30:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.
Но желательно пройти лечение полностью.
Раз сканерами вы уже систему проверяли то:

Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
12.12.2016 18:17:20, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96466/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96466/ Mon, 12 Dec 2016 18:17:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
 
;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://FORWINDOWNET.COM/MICHIGANSM
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
delref HTTP://MAIL.RU/CNT/10445?GP=818411
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B35A5F875-C7C6-4BA8-A5D6-AD81AFD6027C%7D&GP=811041
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\TEMP\MCSE32_00.DLL

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://YANDEX.RU/YANDSEARCH?WIN=156&CLID=2154478&TEXT={SEARCHTERMS}
;-------------------------------------------------------------

deltmp
delnfr
restart
=============
=============
Сделала вот это. Страница перестала открываться. Проверила расширения в браузере, включая по одному, итог хороший.
Спасибо за помощь!!!
12.12.2016 16:53:23, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96464/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96464/ Mon, 12 Dec 2016 16:53:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
setdns Ethernet\4\{EDB2C3CE-0461-4752-B997-B6088B00ABD7}\208.67.222.222,208.67.220.220
restart
=============


Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
12.12.2016 15:02:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96461/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96461/ Mon, 12 Dec 2016 15:02:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отключила все ненужные расширения. Посмотрим что будет дальше.

П.с. все равно продолжает вылезать эта страница http://forwindownet.com/michigansm

Что делать?
12.12.2016 14:34:26, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96459/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96459/ Mon, 12 Dec 2016 14:34:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
Просмотре расширения хрома.

Расширения хрома и uVS
http://pchelpforum.ru/f26/t141222/3/#post1256024
12.12.2016 14:32:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96458/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96458/ Mon, 12 Dec 2016 14:32:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://FORWINDOWNET.COM/MICHIGANSM
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
delref HTTP://MAIL.RU/CNT/10445?GP=818411
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B35A5F875-C7C6-4BA8-A5D6-AD81AFD6027C%7D&GP=811041
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\TEMP\MCSE32_00.DLL

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://YANDEX.RU/YANDSEARCH?WIN=156&CLID=2154478&TEXT={SEARCHTERMS}
;-------------------------------------------------------------

deltmp
delnfr
restart
=============
12.12.2016 14:28:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96456/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96456/ Mon, 12 Dec 2016 14:28:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением http://forwindownet.com/michigansm в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день
Помогите, пожалуйста, разобраться с проблемой. Самопроизвольно открывается браузер гугл хром или его вкладки с перенаправлением на http://forwindownet.com/michigansm
Антивирусник Нод смарт секурити ничего при проверке не находит. Адвклинер и малваребайтес при начальной проверке много чего нашли, почистили, но проблема осталась.
Помогите, пожалуйста.
SERGEI_2016-12-12_15-35-48.7z
12.12.2016 13:53:25, Диана Рябуха.]]> http://forum.esetnod32.ru/messages/forum6/topic13725/message96455/ http://forum.esetnod32.ru/messages/forum6/topic13725/message96455/ Mon, 12 Dec 2016 13:53:25 +0300 Обнаружение вредоносного кода и ложные срабатывания