Форум esetnod32.ru [тема: "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации..." Помогите пожалуйста!] http://forum.esetnod32.ru Новое в теме "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации..." Помогите пожалуйста! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 16:28:19 +0300 "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации..." Помогите пожалуйста! "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации..." Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://MAILGO2SEARCH.RU
setdns Hamachi\4\{0A509989-8C9A-4400-B7B9-C2581CB35A9A}\
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
setdns Tunngle\4\{F1906B2D-4789-48C2-A31A-0B3EBECD17DD}\
setdns Подключение по локальной сети 2\4\{6883552A-EB85-4409-8C48-8E40B0ABD013}\
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4BE6A6495C32E9AD328733826943D564B773CF5519C941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0114
zoo %Sys32%\GYLAWUF.DLL
delref %Sys32%\GYLAWUF.DLL
deltmp
delnfr
addsgn 79132211B9E9317E0AA1AB5976B21205DAFFF47DC4EA942D892B2942AF292811E11BC33D323D159C2A906C1E97E9B6907337C47555DAE9AF488BA4A4B20EA93D 64 Adware.Bho.3850 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\THEBFLIX\BHOCLASS.DLL
delall %SystemDrive%\PROGRAMDATA\THEBFLIX\BHOCLASS.DLL
delref HTTP://SEARCH.GBOXAPP.COM/
setdns Подключение по локальной сети\4\{F906AFAA-7359-4BF1-9B0D-A46D001F4517}\8.8.8.8,8.8.8.4
addsgn 1A6B399A5583348CF42B627D0CC8BD0535EE03C389FA1F780E87E1ACD9BA555CAE7BE74715B5CE1F7C21583F470678BF81EC2D22DCBF58D3588F2F6A3BC1678F 8 Adware.BGuard.3 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\PREMIUM\GADGETBOX UPDATER\GADGETBOX UPDATER.EXE
delall %SystemDrive%\PROGRAMDATA\PREMIUM\GADGETBOX UPDATER\GADGETBOX UPDATER.EXE
czoo
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216026F0}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216024FF}
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.01.2013 08:27:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8368/message61191/ http://forum.esetnod32.ru/messages/forum6/topic8368/message61191/ Mon, 14 Jan 2013 08:27:47 +0400 Обнаружение вредоносного кода и ложные срабатывания "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации..." Помогите пожалуйста! "На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации..." Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

При входе на любой сайт где нужно ввести логин\пароль он либо закрывается, либо выскакивает данное сообщение. Лог прилагается.

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.

Номер телефона: (пример: 79991122333)

Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы).
BLACKSHINE-PC_2013-01-14_09-25-07.7z
14.01.2013 07:45:00, nsaasn.]]> http://forum.esetnod32.ru/messages/forum6/topic8368/message61189/ http://forum.esetnod32.ru/messages/forum6/topic8368/message61189/ Mon, 14 Jan 2013 07:45:00 +0400 Обнаружение вредоносного кода и ложные срабатывания