Форум esetnod32.ru [тема: Перенаправление и всплывающий банер] http://forum.esetnod32.ru Новое в теме Перенаправление и всплывающий банер форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:05:54 +0300 Перенаправление и всплывающий банер Перенаправление и всплывающий банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
убиваем только это

====quote====
C:\WINDOWS\system32\hosts (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============

ПК перезагрузить. Проверить что с проблемой.
24.02.2013 20:07:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8858/message64063/ http://forum.esetnod32.ru/messages/forum6/topic8858/message64063/ Sun, 24 Feb 2013 20:07:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Перенаправление и всплывающий банер Перенаправление и всплывающий банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил, перенаправление ичезло ( по крайней мере на первый взгляд, там где раньше было всегда).
А вот банер все равно лезет, причем на при переходам на этом форуме довольно часто.
Быструю проверку системы в малваребайт сделал. Отчет прилагаю[FILE ID=13601]

Малваребайт предлагает обнаруженные объекты удалить. Убиваем?
MBAM-log-2013-02-24 (19-40-36).txt
24.02.2013 19:45:29, Hamlet.]]> http://forum.esetnod32.ru/messages/forum6/topic8858/message64062/ http://forum.esetnod32.ru/messages/forum6/topic8858/message64062/ Sun, 24 Feb 2013 19:45:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Перенаправление и всплывающий банер Перенаправление и всплывающий банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref COPY
delref HTTP://MAILRUSEARCH.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
setdns Подключение по локальной сети\4\{9708E79A-23B9-4003-9CB6-910709B4C3F8}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\OIWF.EXE
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.02.2013 12:32:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8858/message64041/ http://forum.esetnod32.ru/messages/forum6/topic8858/message64041/ Sun, 24 Feb 2013 12:32:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Перенаправление и всплывающий банер Перенаправление и всплывающий банер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
С недавнего времени при входе на сайты соц. сетей и выходе с них браузеры пытаются перекинуть на страницу http://earthmobile.ru, которую сразу блокирует ESET
Также по левой стороне экрана постоянно выскакивает рекламный порнобанер.
Еще заметил - при включении компьютера, при загрузке уже на рабочем столе мелькает черное окно (исчезает сразу).



[FILE ID=13591]
USER-AB40057E84_2013-02-24_12-14-36.7z
24.02.2013 12:25:52, Hamlet.]]> http://forum.esetnod32.ru/messages/forum6/topic8858/message64040/ http://forum.esetnod32.ru/messages/forum6/topic8858/message64040/ Sun, 24 Feb 2013 12:25:52 +0400 Обнаружение вредоносного кода и ложные срабатывания