http://forum.esetnod32.ru Новое в теме Словил вирус, не знаю что делать, помогите: форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 10:01:41 +0300 Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
если есть возможность, пролечитесь с загрузочного диска ERD 2005
скачать можно отсюда.
http://rghost.ru/2546364/private/66a266b0a2851d9be7d12479fb43f5b2
для анализа системы, используйте uVS 3.24, который есть на данном диске,
для запуска uVS его необходимо переписать будет на жесткий диск, в отдельную папку.
можете самостоятельно выполнить анализ автозагрузки,
или запостить образ автозапуска uVS yа форум.
как создать образ автозапуска смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
10.09.2010 06:37:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message5343/ http://forum.esetnod32.ru/messages/forum6/topic567/message5343/ Fri, 10 Sep 2010 06:37:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

02.09.2010 На ноуте словил вирус.При загрузке выходит черный экран с шантажем - пополнить счет билайна №89654027433 на сумму 400 руб. Ничего другого сделать нельзя. (алт+таб не нажимается и кнопки не работают, в т.ч. и экранная лупа не помогает). В безопасный режим тоже не дает войти (синий экран).

Подскажите, что сделать, пожалуйста!
С уважением, Павел!
10.09.2010 06:20:56, Павел Харькин.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message5342/ http://forum.esetnod32.ru/messages/forum6/topic567/message5342/ Fri, 10 Sep 2010 06:20:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Евгений Щербаков пишет:
извиняюсь, забыл архив сделать
=============

Выполните рекомендации в файле rec1.txt
rec1.txt
cs.txt
24.08.2010 18:00:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4656/ http://forum.esetnod32.ru/messages/forum6/topic567/message4656/ Tue, 24 Aug 2010 18:00:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
извиняюсь, забыл архив сделать
hijackthis.rar
uvs.rar
23.08.2010 15:26:17, Евгений Щербаков.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4655/ http://forum.esetnod32.ru/messages/forum6/topic567/message4655/ Mon, 23 Aug 2010 15:26:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надеюсь, что все сделал правильно, я вот только не понял что делать с текстовым файлом hj, его в системные папки надо перемещать или извлечь текст и в покое оставить?)))
hijackthis.log
uvs.txt
23.08.2010 15:21:33, Евгений Щербаков.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4654/ http://forum.esetnod32.ru/messages/forum6/topic567/message4654/ Mon, 23 Aug 2010 15:21:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
ненормально докачивается архив,
попробуйте скачать вот с этого поста
http://forum.esetnod32.ru/messages/forum6/topic350/message4617/#message4617
23.08.2010 13:25:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4646/ http://forum.esetnod32.ru/messages/forum6/topic567/message4646/ Mon, 23 Aug 2010 13:25:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, произошла аналогичная ситуация на компе Macbook Pro. Ситуация следующая: Вместо рабочего стола черный экран, в углу был текст с шантажом, его получилось удалить(зашел в макентош нашел злощастный файл из интернета и удалил его, но это полностью проблемы не решило). Я следовал вашим инструкциям но прога по ссылке http://soft.oszone.net/program/8729/U...iffer_uVS/ скачивается но не распаковывается, пишет мол архив имеет неизвестный формат(((((
23.08.2010 13:10:54, Евгений Щербаков.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4644/ http://forum.esetnod32.ru/messages/forum6/topic567/message4644/ Mon, 23 Aug 2010 13:10:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
ЗлойДи
=============

Чего? Флеш плеер нало обновлять с официального сайта как и java!!!!!! Попробйте позаходить на вредоносные сайты, перовое что лочит Ноускприпт так это модуль явы, который и использует узвимости как установленого ПО так и самой явы! Вот по этому, я и рекомендую использовать последнюю версию.


21.08.2010 17:06:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4570/ http://forum.esetnod32.ru/messages/forum6/topic567/message4570/ Sat, 21 Aug 2010 17:06:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
ЗлойДи
21.08.2010 16:29:58, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4569/ http://forum.esetnod32.ru/messages/forum6/topic567/message4569/ Sat, 21 Aug 2010 16:29:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Подскажите, для чего обновлять Java ? Именно такой баннер у знакомой появился, браузер был под защитой Sandboxie она отчистила виртуальную папку, перезагрузилась и все ОК.
=============

Чтобы закрыть уязвимости!!!!!!!!
21.08.2010 06:00:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4558/ http://forum.esetnod32.ru/messages/forum6/topic567/message4558/ Sat, 21 Aug 2010 06:00:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите, для чего обновлять Java ?
Именно такой баннер у знакомой появился, браузер был под защитой Sandboxie она отчистила виртуальную папку, перезагрузилась и все ОК.
21.08.2010 03:11:39, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4556/ http://forum.esetnod32.ru/messages/forum6/topic567/message4556/ Sat, 21 Aug 2010 03:11:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Сергей Денисов пишет:
22 зараженных объекта
=============

Это остатки от Adware.WhenU удалите все что предлогает программа.
20.08.2010 22:18:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4555/ http://forum.esetnod32.ru/messages/forum6/topic567/message4555/ Fri, 20 Aug 2010 22:18:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер !

Java обновил.
Выполнил лог указанной программой.
Отчет прикрепил.

22 зараженных объекта

С уважением,
Сергей
mbam-log-2010-08-20 (21-33-35).txt
20.08.2010 21:37:37, Сергей Денисов.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4551/ http://forum.esetnod32.ru/messages/forum6/topic567/message4551/ Fri, 20 Aug 2010 21:37:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Сергей Денисов пишет:
После выполнения скрипта из файла sc.txt Окно вируса пропало, ПК перезагрузился.
=============

Вирус уже был в базе! Установите более новую версию антивируса 4.2

Также выполните лог программой http://rghost.ru/2091196
Установить, обновить выполнить быстрое сканирование, после сканирования программа выдаст отчет! Его прикрепить к сообщению. Не забудьте обновить Java
19.08.2010 23:48:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4521/ http://forum.esetnod32.ru/messages/forum6/topic567/message4521/ Thu, 19 Aug 2010 23:48:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта из файла sc.txt Окно вируса пропало, ПК перезагрузился.
Все отлично !

Обновленные логи прилагаю.

Спасибо !


С уважением,
Сергей
hijackthis new.txt
uvs new.txt
19.08.2010 23:43:46, Сергей Денисов.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4520/ http://forum.esetnod32.ru/messages/forum6/topic567/message4520/ Thu, 19 Aug 2010 23:43:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Рекомендации в 1 файле!
rec.txt
sc.txt
19.08.2010 23:06:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4519/ http://forum.esetnod32.ru/messages/forum6/topic567/message4519/ Thu, 19 Aug 2010 23:06:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал.
файл сформированный hj прикрепил.
Также файл uVS

С уважением,
Сергей
hijackthis.log
uvs.txt
19.08.2010 22:53:40, Сергей Денисов.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4518/ http://forum.esetnod32.ru/messages/forum6/topic567/message4518/ Thu, 19 Aug 2010 22:53:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте логи с помощью hj, uVS (полный образ автозагрузки),
запостите на форум.
скачать программы можно отсюда:
http://www.trendmicro.com/ftp/products/hijackthis/HijackThis.exe
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/

как создать лог hj
http://forum.esetnod32.ru/forum9/topic53/
как создать полный образ автозагрузки
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
полученные файлы надо прикрепить к вашей теме,
19.08.2010 22:17:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4515/ http://forum.esetnod32.ru/messages/forum6/topic567/message4515/ Thu, 19 Aug 2010 22:17:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, не знаю что делать, помогите: В результате на экране появилось неудаляемое окно (скрин прилагаю) с предложением оплатить деинсталляцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста !

Сегодня очередной заход в интернет закончился появлением на экране неудаляемого окна, скрин прилагаю.
Проверка по форме "Глубокий анализ" выдала следующие результаты, скрин прилагаю.

Что мне делать ?
НОД32 автоматически осуществляет лечение, но в данном случае ничего не происходит.
Окно как было, так и осталось при перезагрузке компьютера.

С уважением,
Сергей


19.08.2010 22:02:20, Сергей Денисов.]]> http://forum.esetnod32.ru/messages/forum6/topic567/message4514/ http://forum.esetnod32.ru/messages/forum6/topic567/message4514/ Thu, 19 Aug 2010 22:02:20 +0400 Обнаружение вредоносного кода и ложные срабатывания