Форум esetnod32.ru [тема: +50 смс и переадресации] http://forum.esetnod32.ru Новое в теме +50 смс и переадресации форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:48 +0300 +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
04.12.2012 14:01:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58043/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58043/ Tue, 04 Dec 2012 14:01:03 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, сразу же проверился в малваребайт, "Ургоз не обнаружено"...
04.12.2012 14:00:14, srg04.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58042/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58042/ Tue, 04 Dec 2012 14:00:14 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, сделайте проверку в малваребайт
04.12.2012 13:35:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58038/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58038/ Tue, 04 Dec 2012 13:35:11 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо, проблема полностью решена, архив отправил на указанные адреса.
04.12.2012 13:13:46, srg04.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58037/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58037/ Tue, 04 Dec 2012 13:13:46 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4C66A7A95C32E9AD328733826943D564B773CF55182941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.1204
zoo %Sys32%\DBDYZAN.DLL
delref %Sys32%\DBDYZAN.DLL
deltmp
delnfr
czoo
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.12.2012 12:57:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58036/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58036/ Tue, 04 Dec 2012 12:57:35 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
хммм.... невнимательный я, в описании же есть, сделать без цифр.подписей
сделал
http://stolmart.ru/ADMIN-PC_2012-12-04_12-34-25.zip
ADMIN-PC_2012-12-04_12-34-25.zip
04.12.2012 12:45:48, srg04.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58035/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58035/ Tue, 04 Dec 2012 12:45:48 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте в безопасном режиме,
можно выбрать - сохранить образ без проверки цифровых подписей
04.12.2012 12:40:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58033/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58033/ Tue, 04 Dec 2012 12:40:53 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ так и должен долго создаваться?  Доходит до проверки цифровых подписей, потом "нет подписи у известного файла [имена файлов]", 5% уже минут 15 идут...
04.12.2012 12:18:58, srg04.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58030/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58030/ Tue, 04 Dec 2012 12:18:58 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
никто вам не предлагает использвовать чужие скрипты.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
04.12.2012 11:47:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58026/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58026/ Tue, 04 Dec 2012 11:47:04 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации +50 смс и переадресации вирус +50 смс и переадресации в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, незнаю чем лечить еще, eset не находит, постоянно выскакивает окошко +50 смс введите номер телефона, со страниц постоянные пере адресации на http://mybackdoor.net/promo/google/search.php?q=%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE&flow_id=30&code=qlehawuwk
пробовал в uVS скрипт
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\CCTE1TU.EXE
addsgn 1A356F9A55835A8CF42BFB3A884BFE0DACF7007FFC02940D8948B8B4DB9B618DCA102851B3CE9D492B80E29029102FF51291F8145AB5E60C4B78CB71F7602D0C 8 Voltar.1126
delref %Sys32%\MJEADNF.DLL
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA
chklst
delvir
delref HTTP://FASTWEBALTA.RU/
deltmp
delnfr
czoo
regt 14
restart
=============

но он ничего не дал, после выхода на любой сайт, вирус, видино, подгружается снова и опять начинаются сообщения и пере адресации.
04.12.2012 11:44:47, srg04.]]> http://forum.esetnod32.ru/messages/forum6/topic7869/message58024/ http://forum.esetnod32.ru/messages/forum6/topic7869/message58024/ Tue, 04 Dec 2012 11:44:47 +0400 Обнаружение вредоносного кода и ложные срабатывания