Форум esetnod32.ru [тема: Сообщение на китайском и незакрываемое окно] http://forum.esetnod32.ru Новое в теме Сообщение на китайском и незакрываемое окно форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 16:04:44 +0300 Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо, что проблема решена.
К тому же не зря обращались - подчистили систему от мусора.
17.03.2017 23:03:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98055/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98055/ Fri, 17 Mar 2017 23:03:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я прошу прощения у участников конференции, не доглядел что на этом компьютере обновление шло с зеркала, переустановил антивирус и обновил с оф. сервера, проблема ушла. Еще раз извините если это был ключевой момент.
17.03.2017 22:52:58, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98054/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98054/ Fri, 17 Mar 2017 22:52:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска в uVS
+
вопрос: какая из проблем осталась: первая или вторая?
17.03.2017 19:09:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98052/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98052/ Fri, 17 Mar 2017 19:09:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой ?
17.03.2017 18:57:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98051/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98051/ Fri, 17 Mar 2017 18:57:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема осталась, тыкаю в установщик амиго - окно с иероглифами.
Fixlog.txt
17.03.2017 18:53:01, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98050/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98050/ Fri, 17 Mar 2017 18:53:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, плагин от китайской тулзы еще в FF остался.

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
FF Plugin: @itools.hk/npiTools, version=1.0.0 -> C:\Program Files (x86)\ThinkSky\iTools 3\Extensions\npiTools.dll [2017-02-15] ()
EmptyTemp:
Reboot:
=============
17.03.2017 18:23:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98049/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98049/ Fri, 17 Mar 2017 18:23:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Адв удалил все найденное, как и в MalwareBytes.
FRST.txt
Addition.txt
17.03.2017 18:18:56, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98048/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98048/ Fri, 17 Mar 2017 18:18:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Максим,
1. цитировать сообщения наши не надо. просто пишите свой ответ. короче будут простыни.
2. по Адвклинеру выполнили удаление найденного?
3. лог FRST перезалейте, он не читается из архива.
17.03.2017 18:05:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98047/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98047/ Fri, 17 Mar 2017 18:05:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
+
Подозрительные объекты.
C:\USERS\PUBLIC\DESKTOP\XIAOMIFLASH.EXE.LNK
C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\XIAOMIFLASH\XIAOMIFLASH.EXE.LNK
=============
Это флешер для телефона, уверен что с ним все в порядке.
FRST.zip
AdwCleaner[S1].txt
17.03.2017 17:56:03, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98046/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98046/ Fri, 17 Mar 2017 17:56:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
К предыдущему сообщению.

1) В Malwarebytes - всё найденное можно удалить.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
17.03.2017 17:31:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98043/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98043/ Fri, 17 Mar 2017 17:31:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
Подозрительные объекты.
C:\USERS\PUBLIC\DESKTOP\XIAOMIFLASH.EXE.LNK
C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\XIAOMIFLASH\XIAOMIFLASH.EXE.LNK
17.03.2017 17:27:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98042/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98042/ Fri, 17 Mar 2017 17:27:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
 
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\ITOOLSDAEMON.EXE
addsgn 1A0C749A5583278FF42B5194747A5305AE75A97D657BF35086C3C51F40BB334CAA1ACF3A7C55145C23EDC69FCF0B4D973FDF614755B7F22CA44A5843850644FF 8 Adware.Mutabaha.904 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO.DLL
del %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO.DLL

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

del D:\GOOGLE CHROME\CHROME.BAT

regt 28
regt 29
; Mobogenie3
exec  C:\Program Files (x86)\Mobogenie3\Uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============
Исключил из скрипта строку "del D:\GOOGLE CHROME\CHROME.BAT", т.к. это портабл браузер и бат файл создан мной, в нем прописан профиль для загрузки.

При скачивании браузера Амиго(для проверки, не для использования, упаси б-г) опять появляется сообщение с иероглифами.

====quote====
santy написал:
+
'этот файл проверьте на  http://virustotal.com
C:\PROGRAM FILES (X86)\GYAZO\GYAZOUPDATE.EXE
и добавьте линк проверки в ваше сообщение.
=============
https://virustotal.com/ru/file/1780a985141d849a480e9176eab8b7bc3536be5af1199016­fcdfa211e67df33b/anal...
malwarebytes.txt
17.03.2017 17:27:18, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98041/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98041/ Fri, 17 Mar 2017 17:27:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
'этот файл проверьте на http://virustotal.com
C:\PROGRAM FILES (X86)\GYAZO\GYAZOUPDATE.EXE
и добавьте линк проверки в ваше сообщение.
17.03.2017 16:55:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98039/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98039/ Fri, 17 Mar 2017 16:55:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\ITOOLSDAEMON.EXE
addsgn 1A0C749A5583278FF42B5194747A5305AE75A97D657BF35086C3C51F40BB334CAA1ACF3A7C55145C23EDC69FCF0B4D973FDF614755B7F22CA44A5843850644FF 8 Adware.Mutabaha.904 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO.DLL
del %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO.DLL

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

del D:\GOOGLE CHROME\CHROME.BAT

regt 28
regt 29
; Mobogenie3
exec  C:\Program Files (x86)\Mobogenie3\Uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
17.03.2017 16:49:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98038/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98038/ Fri, 17 Mar 2017 16:49:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Максим,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

После появления уведомления в файлах журнала антивируса должна появится строка, скопируйте сюда ее содержимое.
Антивирус обновляется с официальных серверов ESET?

=============

В журнале информации нет, антивирус обновляется с официальных серверов.
USER-PC_2017-03-17_14-53-37.7z
17.03.2017 16:03:44, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98037/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98037/ Fri, 17 Mar 2017 16:03:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
После появления уведомления в файлах журнала антивируса должна появится строка, скопируйте сюда ее содержимое.
Антивирус обновляется с официальных серверов ESET?
17.03.2017 15:15:15, Nikita Stoyan.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98031/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98031/ Fri, 17 Mar 2017 15:15:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Максим,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
17.03.2017 14:08:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98028/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98028/ Fri, 17 Mar 2017 14:08:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Сообщение на китайском и незакрываемое окно Сообщение на китайском и незакрываемое окно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, недавно у меня появилось две проблемы, которые вы можете наблюдать на скриншотах. При открытии некоторых страниц в браузере иногда появляется сообщение на китайском(?) языке, при чем ВСЕ написано на китайском, никакой информации нода там нет, ни адреса на который он ругается, ни типа угрозы. Благо это окно можно ЗАКРЫТЬ. Вторая проблема, которая появилась пару недель назад - я не могу закрыть окно с предупреждением нежелательного ПО, нет выбора действий, нет крестика, вообще ничего, через панель тоже, т.к. окно не фиксируется в панели задач, а просто висит поверх открытых программ, и единственный способ от него избавиться это выход пользователя или перезагрузка. Никаких изменений в настройки антивируса я не вносил, эти проблемы вероятно вызваны обновлением. Система ОС Win7 x64, версия нода антивирус 8.0.319.1, меня полностью устраивала(до этих событий), обновляться на другие не планирую.


17.03.2017 13:55:23, Максим Канцер.]]> http://forum.esetnod32.ru/messages/forum6/topic13927/message98024/ http://forum.esetnod32.ru/messages/forum6/topic13927/message98024/ Fri, 17 Mar 2017 13:55:23 +0300 Обнаружение вредоносного кода и ложные срабатывания