<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: JS скрипт при переходе на поисковик google]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме JS скрипт при переходе на поисковик google форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 14 Apr 2026 09:11:56 +0300</pubDate>
		<item>
			<title>JS скрипт при переходе на поисковик google</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15914/message109166/">JS скрипт при переходе на поисковик google</a></b> <i>ХЗ ЧТО ТУТ НЕ ТАК</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v4.1.9 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv6.1
v400c
OFFSGNSAVE
regt 35
hide F:&#92;0PERA12.18&#92;NIRCMD.EXE
hide %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IOBIT&#92;DRIVER BOOSTER&#92;7.4.0&#92;DRIVERBOOSTER.EXE
hide %SystemDrive%&#92;COUNTER-STRIKE 1.6&#92;HL.EXE
;------------------------autoscript---------------------------

setdns Подключение по локальной сети&#92;4&#92;{072439DC-CEFC-4D25-9B6F-8CE936B41B38}&#92;8.8.8.8,8.8.4.4
setdns Подключение по локальной сети 2&#92;4&#92;{BC0B7BCD-FE8B-404B-9D78-14294CE1D7B5}&#92;8.8.8.8,8.8.4.4
delref HTTP://WWW.WINDOWSXLIVE.NET
delref HTTP://WWW.WINDOWSXLIVE.NET/
delref 0HTTPS://ANTIZAPRET.PROSTOVPN.ORG/PROXY.PAC
delref {B164E929-A1B6-4A06-B104-2CD0E90A88FF}&#92;&#91;CLSID&#93;
delref HTTPS://ANTIZAPRET.PROSTOVPN.ORG/PROXY.PAC
apply

deltmp
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;NDIS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;RDPCORETS.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;UMPO.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;IPHLPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;CSCSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PNRPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;PACER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;LSM.EXE
delref {02BCC737-B171-4746-94C9-0D8A0B2C0089}&#92;&#91;CLSID&#93;
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {3FD37ABB-F90A-4DE5-AA38-179629E64C2F}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {62B4D041-4667-40B6-BB50-4BC0A5043A73}&#92;&#91;CLSID&#93;
delref {65BCBEE4-7728-41A0-97BE-14E1CAE36AAE}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {9203C2CB-1DC1-482D-967E-597AFF270F0D}&#92;&#91;CLSID&#93;
delref {BDEADE98-C265-11D0-BCED-00A0C90AB50F}&#92;&#91;CLSID&#93;
delref {BDEADE9E-C265-11D0-BCED-00A0C90AB50F}&#92;&#91;CLSID&#93;
delref {BDEADEDE-C265-11D0-BCED-00A0C90AB50F}&#92;&#91;CLSID&#93;
delref {BDEADEF5-C265-11D0-BCED-00A0C90AB50F}&#92;&#91;CLSID&#93;
delref {C514A18E-862A-45D3-8A5E-62CF54D912B6}&#92;&#91;CLSID&#93;
delref {CA8A9780-280D-11CF-A24D-444553540000}&#92;&#91;CLSID&#93;
delref {CDEC13B2-0B3C-400E-B909-E27EE89C6799}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {E18FEC31-2EA1-49A2-A7A6-902DC0D1FF05}&#92;&#91;CLSID&#93;
delref {E543A17A-F212-49C0-B63D-BF09B460250E}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;WIN32K.SYS
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;CHROMIUM&#92;APPLICATION&#92;CHROME.EXE
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;OPERA9&#92;OPERA.EXE
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref {42042206-2D85-11D3-8CFF-005004838597}&#92;&#91;CLSID&#93;
delref {05B38830-F4E9-4329-978B-1DD28605D202}&#92;&#91;CLSID&#93;
delref {056D528D-CE28-4194-9BA3-BA2E9197FF8C}&#92;&#91;CLSID&#93;
delref {0596C850-7BDD-4C9D-AFDF-873BE6890637}&#92;&#91;CLSID&#93;
delref {B1883831-F0D8-4453-8245-EEAAD866DD6E}&#92;&#91;CLSID&#93;
delref {596AB062-B4D2-4215-9F74-E9109B0A8153}&#92;&#91;CLSID&#93;
delref {851AAB5C-2010-4157-9C5D-A28DFA7B2660}&#92;&#91;CLSID&#93;
delref {95F35795-64B1-495D-9DE7-390EECC31EC0}&#92;&#91;CLSID&#93;
delref {7CCA70DB-DE7A-4FB7-9B2B-52E2335A3B5A}&#92;&#91;CLSID&#93;
delref {0006F045-0000-0000-C000-000000000046}&#92;&#91;CLSID&#93;
delref {C5F6CDD1-FB7B-4971-A53F-4B00757F756B}&#92;&#91;CLSID&#93;
delref {75EF3512-D401-4172-BA0F-00E000DCBCE4}&#92;&#91;CLSID&#93;
delref {8EEE3CD5-1F70-4B63-B19D-A5F1457761DB}&#92;&#91;CLSID&#93;
delref {9CE04609-A360-4266-9937-9D799E8D2D5A}&#92;&#91;CLSID&#93;
delref {63ADB0D1-6DA0-46A2-89D0-E0CE44536E32}&#92;&#91;CLSID&#93;
delref {472083B0-C522-11CF-8763-00608CC02F24}&#92;&#91;CLSID&#93;
delref %Sys32%&#92;DRIVERS&#92;AMSDK.SYS
delref HELPSVC&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref SWPRV&#92;&#91;SERVICE&#93;
delref TBS&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %Sys32%&#92;DRIVERS&#92;ASSTAHCI64.SYS
delref %SystemRoot%&#92;TEMP&#92;CPUZ148&#92;CPUZ148_X64.SYS
delref %Sys32%&#92;DRIVERS&#92;HID7906.SYS
delref %Sys32%&#92;DRIVERS&#92;HWINFO.SYS
delref %Sys32%&#92;DRIVERS&#92;MDCORE.SYS
delref %Sys32%&#92;DRIVERS&#92;MMPSY.SYS
delref %Sys32%&#92;DRIVERS&#92;RDVGKMD.SYS
delref %Sys32%&#92;DRIVERS&#92;XHUNTER1.SYS
delref %SystemDrive%&#92;PROGRAM FILES&#92;MOZILLA FIREFOX&#92;BROWSER&#92;FEATURES&#92;FORMAUTOFILL@MOZILLA.ORG.XPI
delref %SystemDrive%&#92;PROGRAM FILES&#92;MOZILLA FIREFOX&#92;BROWSER&#92;FEATURES&#92;SCREENSHOTS@MOZILLA.ORG.XPI
delref %SystemDrive%&#92;PROGRAM FILES&#92;MOZILLA FIREFOX&#92;BROWSER&#92;FEATURES&#92;WEBCOMPAT-REPORTER@MOZILLA.ORG.XPI
delref %SystemDrive%&#92;PROGRAM FILES&#92;MOZILLA FIREFOX&#92;BROWSER&#92;FEATURES&#92;WEBCOMPAT@MOZILLA.ORG.XPI
delref %Sys32%&#92;SHAREMEDIACPL.CPL
delref %SystemRoot%&#92;SYSWOW64&#92;PLASRV.EXE
delref %SystemDrive%&#92;PROGRAM FILES&#92;COMODO&#92;COMODO INTERNET SECURITY&#92;CMDCOM32.DLL
delref P:&#92;INSTALL.EXE
delref T:&#92;SEVEN.EXE
delref I:&#92;SEVEN.EXE
delref V:&#92;AUTORUN.EXE
delref J:&#92;AUTORUN.EXE
delref E:&#92;HISUITEDOWNLOADER.EXE
delref I:&#92;SETUP.EXE
delref {11C9DD7B-CCF5-4502-90A1-FEE8889976D5}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;IMAGE UPLOADER&#92;IMAGE UPLOADER.EXE
delref %Sys32%&#92;BLANK.HTM
delref %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;PROGRAMS&#92;PYTHON&#92;PYTHON36-32&#92;DOC&#92;PYTHON365.CHM
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>02.06.2020 05:22:30, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15914/message109166/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15914/message109166/</guid>
			<pubDate>Tue, 02 Jun 2020 05:22:30 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS скрипт при переходе на поисковик google</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15914/message109165/">JS скрипт при переходе на поисковик google</a></b> <i>ХЗ ЧТО ТУТ НЕ ТАК</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			как минимум, левые DNS сервера есть в системе<br /><noindex><a href="https://www.nic.ru/whois/?searchWord=156.154.70.25" target="_blank" rel="nofollow">https://www.nic.ru/whois/?searchWord=156.154.70.25</a></noindex><br />образ сейчас проверю <br />
			<i>02.06.2020 05:08:35, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15914/message109165/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15914/message109165/</guid>
			<pubDate>Tue, 02 Jun 2020 05:08:35 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS скрипт при переходе на поисковик google</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15914/message109162/">JS скрипт при переходе на поисковик google</a></b> <i>ХЗ ЧТО ТУТ НЕ ТАК</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			и так же при серфе сайта kinopoisk каждый раз вылезает такая табличка (см.скриншот на яндекс диск)<br /><noindex><a href="https://yadi.sk/d/et2u6d4lPX6wEA" target="_blank" rel="nofollow">https://yadi.sk/d/et2u6d4lPX6wEA</a></noindex> <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=116757">PC-LITE_2020-06-02_03-36-12_v4.1.8.7z</a><br /><i>01.06.2020 20:44:10, Lobotomy_extract bbb.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15914/message109162/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15914/message109162/</guid>
			<pubDate>Mon, 01 Jun 2020 20:44:10 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS скрипт при переходе на поисковик google</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15914/message109159/">JS скрипт при переходе на поисковик google</a></b> <i>ХЗ ЧТО ТУТ НЕ ТАК</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			+<br />добавьте образ автозапуска системы <br />
			<i>01.06.2020 16:54:43, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15914/message109159/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15914/message109159/</guid>
			<pubDate>Mon, 01 Jun 2020 16:54:43 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS скрипт при переходе на поисковик google</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic15914/message109158/">JS скрипт при переходе на поисковик google</a></b> <i>ХЗ ЧТО ТУТ НЕ ТАК</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день! Поставил ESET Internet Security и при пребывании на сайте google постоянно выскакивает сообщение что блокируется скрипт JS/Adware.Agent.AW<br />Не могу понять в чем проблема, где он видит угрозу у меня. Mal*bytes антималварь после полного сканирования не спас ситуацию.<br />Создал логи FRST. &nbsp; <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=116751">Addition.txt</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=116752">FRST.txt</a><br /><i>01.06.2020 14:42:43, Lobotomy_extract bbb.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic15914/message109158/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic15914/message109158/</guid>
			<pubDate>Mon, 01 Jun 2020 14:42:43 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
