Форум esetnod32.ru [тема: Прошу помощи] http://forum.esetnod32.ru Новое в теме Прошу помощи форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 18:15:32 +0300 Прошу помощи Прошу помощи вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
addsgn 71D13F0F156A4C0732C6018354C857ACAFCAFC9404E7B2E8C5C3C4F748B0B649B88783570E909C541710C49F81137E6A3DDFC13C54DA392188E7E42F382311F9 64 Trojan.Win32.Cidox.wmo [Kaspersky]
zoo %SystemDrive%\USERS\МИХАИЛ\DOCUMENTS\ITERRA\YHRZTVK.DLL
delref %SystemDrive%\USERS\МИХАИЛ\DOCUMENTS\ITERRA\YHRZTVK.DLL
delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.01.2013 11:30:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8445/message61596/ http://forum.esetnod32.ru/messages/forum6/topic8445/message61596/ Sun, 20 Jan 2013 11:30:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи Прошу помощи вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/43170158

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже
20.01.2013 11:21:35, mishu.]]> http://forum.esetnod32.ru/messages/forum6/topic8445/message61594/ http://forum.esetnod32.ru/messages/forum6/topic8445/message61594/ Sun, 20 Jan 2013 11:21:35 +0400 Обнаружение вредоносного кода и ложные срабатывания