http://forum.esetnod32.ru Новое в теме Помогите пожалуйста избавиться от поганого баннера!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 04:09:06 +0300 Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё спасибо всем удалил, проверил второй раз malware(а прежде обновил его)
09.06.2010 14:49:14, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2444/ http://forum.esetnod32.ru/messages/forum6/topic374/message2444/ Wed, 09 Jun 2010 14:49:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
по uVS.

при работе с uVS для запуска используем модуль start.exe
1. если вы работаете с активной (зараженной) системой значит выбираете из окна программы Запустить под текущим пользователем (если он админ на компьютере), или с максимальными правами (вчитывайтесь в интерфейс программы)

Если запускаете uVS с другой системы (загрузочный диск_флэшка, или используете другой компьютер с присоединенной зараженной системой), Вам необходимо выбрать каталог зараженной системы (через диалог) и выбрать максимальные права.

2. после завершения анализа списка автозагрузки, используйте режим : файл - сохранить полный образ автозапуска.

3. завершить работу с uVS (файл - выход, alt+f4)

4. сохраненный текстовый файл образа автозапуска заархивировать и запостить на форум.
===
(имейте ввиду, uVS - "острая бритва", и все чистит без предупреждения.)

Если вы выбрали другой способ запуска uVS, все равно нужен образ автозапуска.

по malwarebytes - текущая версия 1.46.

желательно, чтобы вы добавляли логи на форум, чтобы кто-то из форумчан, которые вас консультируют могли увидеть список вредоносных программ, и предложить свои рекомендации.


09.06.2010 05:59:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2436/ http://forum.esetnod32.ru/messages/forum6/topic374/message2436/ Wed, 09 Jun 2010 05:59:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кароче запустил я что-то в папке UVS и все программы(в том числе и баннер) отключились...Потом нажал просто закрыть. Ну скачал я anti-malware 1.44, просканировал и он что-то нашел, 3 вируса в реестре и удалил...Но после перезагрузки баннер появляется вновь...что это такое?(кстати где сделать полный образ автозагрузки я что-то не пойму?)
08.06.2010 21:40:36, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2432/ http://forum.esetnod32.ru/messages/forum6/topic374/message2432/ Tue, 08 Jun 2010 21:40:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей К. пишет:
Упс...извиняюсь...скрипты были все запрещены.
=============
У меня подошел erd (маленькими буквами)
08.06.2010 08:30:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2426/ http://forum.esetnod32.ru/messages/forum6/topic374/message2426/ Tue, 08 Jun 2010 08:30:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
ERD
=============
Упс...извиняюсь...скрипты были все запрещены.
07.06.2010 23:40:42, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2422/ http://forum.esetnod32.ru/messages/forum6/topic374/message2422/ Mon, 07 Jun 2010 23:40:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей К. пишет:
Пароль не подходит
=============
Попробуйте ERD
07.06.2010 23:23:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2421/ http://forum.esetnod32.ru/messages/forum6/topic374/message2421/ Mon, 07 Jun 2010 23:23:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
если не получится запустить, значит - выхода два:

цеплять диск к другой машине, и опять же можно сделать с помощью uVS образ загрузки удаленной системы,

или находить загрузочный материал о котором пишет сrank69 и грузиться с него.

===

вот кстати ссылка на ERD commander 2005 с добавленным uVS. uVS наждо будет переписать на жесткий диск, потому что с образа ISO, или CD он не запустится, (ему надо дисковое пространство для записи служебных файлов.)



http://rghost.ru/1823028



пароль на считывание образа (ERD)
=============
Пароль не подходит
07.06.2010 23:20:20, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2420/ http://forum.esetnod32.ru/messages/forum6/topic374/message2420/ Mon, 07 Jun 2010 23:20:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас испробую только UVZ.
07.06.2010 23:08:44, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2419/ http://forum.esetnod32.ru/messages/forum6/topic374/message2419/ Mon, 07 Jun 2010 23:08:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
если не получится запустить, значит - выхода два:
цеплять диск к другой машине, и опять же можно сделать с помощью uVS образ загрузки удаленной системы,
или находить загрузочный материал о котором пишет сrank69 и грузиться с него.
===
вот кстати ссылка на ERD commander 2005 с добавленным uVS. uVS наждо будет переписать на жесткий диск, потому что с образа ISO, или CD он не запустится, (ему надо дисковое пространство для записи служебных файлов.)

http://rghost.ru/1823028

пароль на считывание образа (ERD)
07.06.2010 13:08:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2408/ http://forum.esetnod32.ru/messages/forum6/topic374/message2408/ Mon, 07 Jun 2010 13:08:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если есть возможность, скачайте программу uVS (Universal Virus Sniffer)
описание и адрес закачки есть на этой странице.
http://forum.esetnod32.ru/messages/forum8/topic252/message2212/#message2212
актуальная версия 3.11
Если получится запустить на активной системе - необходимо будет сделать полный образ автозагрузки,
в режиме файл - создать полный образ автозапуска,
полученный текстовый файл заархивируйте в zip, или rar и запостите на форум
(по даному образу возможно выполнить лечение зараженной системы)
07.06.2010 13:00:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2407/ http://forum.esetnod32.ru/messages/forum6/topic374/message2407/ Mon, 07 Jun 2010 13:00:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
а если у меня не работает дисковод, можно с флешки?
07.06.2010 10:50:59, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2401/ http://forum.esetnod32.ru/messages/forum6/topic374/message2401/ Mon, 07 Jun 2010 10:50:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужно найти образ ERD Commander 2005, записать на cd и загрузить комп с этого диска. Ну а дальше, удалить лишние значения в реестре (см. вот эту тему)
07.06.2010 03:40:13, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2393/ http://forum.esetnod32.ru/messages/forum6/topic374/message2393/ Mon, 07 Jun 2010 03:40:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от поганого баннера!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кароче появляется баннер на рабочем столе с голыми тетками(причем они постоянно меняются при перезагрузке), "Отправьте смс с текстом 4612506(после некоторых перезагрузок текст сообщения меняется) на номер 5121." Пробовал все коды с сайта нода и каспера...на сайте др.веба вообще нет. Выключение и перезагрузка блокированы(помогает только заветная кнопка)...В безопасном режиме он ВСЁ РАВНО ПОЯВЛЯЕТСЯ. Блокирован выход в интернет вообще, блокирован выполнить...так что в реестр я зайти не могу...Ппц, кто знает что делать???!!!
06.06.2010 23:56:30, Алексей К..]]> http://forum.esetnod32.ru/messages/forum6/topic374/message2392/ http://forum.esetnod32.ru/messages/forum6/topic374/message2392/ Sun, 06 Jun 2010 23:56:30 +0400 Обнаружение вредоносного кода и ложные срабатывания