Форум esetnod32.ru [тема: Отказываются работать браузеры.] http://forum.esetnod32.ru Новое в теме Отказываются работать браузеры. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 16:37:30 +0300 Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
15.03.2012 13:43:36, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37203/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37203/ Thu, 15 Mar 2012 13:43:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Run\ctfmon.exe (Trojan.FakeMS) -> No action taken.

=============
если проблема решена,
то выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.03.2012 13:36:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37202/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37202/ Thu, 15 Mar 2012 13:36:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения лога uVS  архива не появилось. ZOO отправил на почту
зато Мбам нашел ещё пару.
Браузеры работают
mbam-log-2012-03-15 (13-33-41).txt
15.03.2012 13:35:09, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37201/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37201/ Thu, 15 Mar 2012 13:35:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
zoo %Sys32%\OQYHJCL.DLL
czoo
sreg
delref %Sys32%\OQYHJCL.DLL
areg
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
15.03.2012 13:11:08, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37192/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37192/ Thu, 15 Mar 2012 13:11:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог Uvs
PROSTI_2012-03-15_12-47-26.7z
15.03.2012 12:48:28, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37187/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37187/ Thu, 15 Mar 2012 12:48:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
15.03.2012 12:39:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37185/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37185/ Thu, 15 Mar 2012 12:39:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Отказываются работать браузеры. Отказываются работать браузеры. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комп сначала очень сильно тормозил, ни на что не реагировал.  НОД обнаружил 6 вирусов, Мбам ещё 13. Сейчас браузеры запускаются, но вкладки не загружаются. Лог прикладываю
Прошу помощи
Спасибо.
mbam-log-2012-03-15 (11-54-16).txt
15.03.2012 12:32:59, Александр.]]> http://forum.esetnod32.ru/messages/forum6/topic4707/message37184/ http://forum.esetnod32.ru/messages/forum6/topic4707/message37184/ Thu, 15 Mar 2012 12:32:59 +0400 Обнаружение вредоносного кода и ложные срабатывания