Форум esetnod32.ru [тема: Подмена прокси в Мозилле] http://forum.esetnod32.ru Новое в теме Подмена прокси в Мозилле форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:33:35 +0300 Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, какое то дополнение к браузеру firefox было.
14.02.2013 13:59:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63547/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63547/ Thu, 14 Feb 2013 13:59:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Бинго!! Волшебная программа сделала свое дело: подмена исчезла :).... 3 раза специально проверил...огромное СПАСИБО...респектище

PS а что это было можете сказать??
14.02.2013 13:52:48, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63543/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63543/ Thu, 14 Feb 2013 13:52:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите кнопкой Delete найденное в AdwCleaner
далее,
будет автоматическая перезагрузка системы

пишем результат (исчезла проблема или нет)
14.02.2013 13:37:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63540/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63540/ Thu, 14 Feb 2013 13:37:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал:
ссылка
14.02.2013 13:29:08, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63537/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63537/ Thu, 14 Feb 2013 13:29:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
14.02.2013 12:55:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63535/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63535/ Thu, 14 Feb 2013 12:55:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
продолжаем разговор (с)
ссылка
14.02.2013 11:59:25, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63532/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63532/ Thu, 14 Feb 2013 11:59:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
13.02.2013 19:36:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63500/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63500/ Wed, 13 Feb 2013 19:36:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
а это что у вас?

====quote====
eaglet: 3128
=============
это комп в вашей сети?
=============

Да, это мой прокси...нужный ;)
13.02.2013 19:22:08, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63499/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63499/ Wed, 13 Feb 2013 19:22:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
а это что у вас?

====quote====
eaglet:3128
=============
это комп в вашей сети?
13.02.2013 19:20:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63498/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63498/ Wed, 13 Feb 2013 19:20:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезалил:
ссылка
13.02.2013 19:10:30, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63496/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63496/ Wed, 13 Feb 2013 19:10:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог выполнен под ограниченной учетной записью и он бесполезен!
13.02.2013 18:21:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63491/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63491/ Wed, 13 Feb 2013 18:21:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот:
ссылка
13.02.2013 18:13:32, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63488/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63488/ Wed, 13 Feb 2013 18:13:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустите все браузеры и выполните еще раз лог программы UVS
13.02.2013 17:49:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63487/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63487/ Wed, 13 Feb 2013 17:49:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Попробуйте эту утилиту
http://zalil.ru/34258094

Сообщите о результате.
=============

0 угроз :(
13.02.2013 17:44:30, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63486/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63486/ Wed, 13 Feb 2013 17:44:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте эту утилиту
http://zalil.ru/34258094

Сообщите о результате.
13.02.2013 17:34:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63484/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63484/ Wed, 13 Feb 2013 17:34:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все трояны удалил, перегрузил однако тоже самое :(( ничего не поменялось: сбросилось на тот же самый url
13.02.2013 17:27:38, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63483/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63483/ Wed, 13 Feb 2013 17:27:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем найденное. проверяем что с проблемой.
13.02.2013 16:36:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63481/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63481/ Wed, 13 Feb 2013 16:36:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово:
xxx
13.02.2013 16:31:11, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63480/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63480/ Wed, 13 Feb 2013 16:31:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно и в обычном выполнить
13.02.2013 15:50:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63479/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63479/ Wed, 13 Feb 2013 15:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
А это делать в безопасном режиме или под этим пользователем достаточно?
13.02.2013 15:49:24, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63478/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63478/ Wed, 13 Feb 2013 15:49:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прокси сервер потом заново свой пропишите.
13.02.2013 15:44:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63477/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63477/ Wed, 13 Feb 2013 15:44:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref DEL
delref HTTP://START.ICQ.COM/
delref 192.168.120.7:3128
delref 192.168.200.7:3128
delref EAGLET:3128
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
13.02.2013 15:43:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63476/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63476/ Wed, 13 Feb 2013 15:43:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал в безопасном режиме:
xxx
13.02.2013 15:37:47, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63475/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63475/ Wed, 13 Feb 2013 15:37:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте новый образ автозапуска в Безопасном режиме
13.02.2013 15:16:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63474/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63474/ Wed, 13 Feb 2013 15:16:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Подмена прокси в Мозилле Подмена прокси в Мозилле Какая то хрень подменяет прокси в мозилле в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Появилась такая фигня: стал подменяться прокси в Мозилле (последняя версия 18.0.2) на URL автоматической настройки сервиса прокси https://yasupprt.com/nUEvox2/mcandex.pac соответственно интернет не грузит однако после замены на нужный все работает нормально...НО! как только закрывается браузер и открывается, снова идет подмена...и все заново: меняем на нужный до следующей выгрузки браузера
Ссылка на лог:
xxx

Заранее благодарствую
13.02.2013 15:07:25, vovavipe.]]> http://forum.esetnod32.ru/messages/forum6/topic8775/message63473/ http://forum.esetnod32.ru/messages/forum6/topic8775/message63473/ Wed, 13 Feb 2013 15:07:25 +0400 Обнаружение вредоносного кода и ложные срабатывания