Форум esetnod32.ru [тема: +50 смс и переадресации, вирус +50 смс и переадресации 2] http://forum.esetnod32.ru Новое в теме +50 смс и переадресации, вирус +50 смс и переадресации 2 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 06:13:15 +0300 +50 смс и переадресации, вирус +50 смс и переадресации 2 +50 смс и переадресации, вирус +50 смс и переадресации 2 Переадресации браузера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все записи в программе! Пк перезагрузить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
04.12.2012 21:01:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7876/message58103/ http://forum.esetnod32.ru/messages/forum6/topic7876/message58103/ Tue, 04 Dec 2012 21:01:34 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации, вирус +50 смс и переадресации 2 +50 смс и переадресации, вирус +50 смс и переадресации 2 Переадресации браузера в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки Браузер работает, видимо все нормально.
лог UVS отправили.

Скан малваре:

04.12.2012 20:54:59, apheex.]]> http://forum.esetnod32.ru/messages/forum6/topic7876/message58101/ http://forum.esetnod32.ru/messages/forum6/topic7876/message58101/ Tue, 04 Dec 2012 20:54:59 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации, вирус +50 смс и переадресации 2 +50 смс и переадресации, вирус +50 смс и переадресации 2 Переадресации браузера в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %Sys32%\UCNXSGG.DLL
delref %Sys32%\UCNXSGG.DLL
delref HTTP://HOME.SWEETIM.COM
deltmp
delnfr
czoo
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.12.2012 20:14:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7876/message58093/ http://forum.esetnod32.ru/messages/forum6/topic7876/message58093/ Tue, 04 Dec 2012 20:14:05 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации, вирус +50 смс и переадресации 2 +50 смс и переадресации, вирус +50 смс и переадресации 2 Переадресации браузера в форуме Обнаружение вредоносного кода и ложные срабатывания.
rghost
04.12.2012 20:10:00, apheex.]]> http://forum.esetnod32.ru/messages/forum6/topic7876/message58092/ http://forum.esetnod32.ru/messages/forum6/topic7876/message58092/ Tue, 04 Dec 2012 20:10:00 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации, вирус +50 смс и переадресации 2 +50 смс и переадресации, вирус +50 смс и переадресации 2 Переадресации браузера в форуме Обнаружение вредоносного кода и ложные срабатывания.
запишите образ на http://rghost.ru
04.12.2012 20:06:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7876/message58089/ http://forum.esetnod32.ru/messages/forum6/topic7876/message58089/ Tue, 04 Dec 2012 20:06:31 +0400 Обнаружение вредоносного кода и ложные срабатывания +50 смс и переадресации, вирус +50 смс и переадресации 2 +50 смс и переадресации, вирус +50 смс и переадресации 2 Переадресации браузера в форуме Обнаружение вредоносного кода и ложные срабатывания.
День добрый, товарищ подцепил какую-то заразу, браузер практически не работает, постоянно переадресовывает на страницу http://mybackdoor.net/promo/google/search.php?q=%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE&flow_id=30&code=qlehawuwk
Сначала появился поисковик Вебальта, его вроде убили, но вот браузер ни чем не лечится.
Прилагаю ссылку на образ UVS его компьютера.
04.12.2012 20:04:20, apheex.]]> http://forum.esetnod32.ru/messages/forum6/topic7876/message58088/ http://forum.esetnod32.ru/messages/forum6/topic7876/message58088/ Tue, 04 Dec 2012 20:04:20 +0400 Обнаружение вредоносного кода и ложные срабатывания