Форум esetnod32.ru [тема: Поменялась начальная страница в браузере и заблокировались соц. сети] http://forum.esetnod32.ru Новое в теме Поменялась начальная страница в браузере и заблокировались соц. сети форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 04:06:47 +0300 Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
установите SP3 для вашей системы
http://www.microsoft.com/ru-ru/download/details.aspx?id=24
01.04.2013 09:56:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65819/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65819/ Mon, 01 Apr 2013 09:56:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
вопрос: с какого момента возникла проблема? нет ли программки, которую вы запускали после чего возникла проблема? или адрес перехода url, после которого возникла проблема?
01.04.2013 07:16:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65813/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65813/ Mon, 01 Apr 2013 07:16:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тулим в настройки сетевой карты и пишем свой ДНС, точнее своего провайдера. также рекомендую выполнить вход с другого ПК для проверки.
28.03.2013 19:13:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65606/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65606/ Thu, 28 Mar 2013 19:13:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог выполнения скрипта, он, наверное, нужен.
[FILE ID=13922]
2013-03-28_20-31-30_log.txt
28.03.2013 19:12:10, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65605/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65605/ Thu, 28 Mar 2013 19:12:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Социальные сети до сих пор заблокированы. Вконтакте требует входа, но при входе на мою страницу пишет Not found, в одноклассниках ошибка 404.
28.03.2013 19:10:17, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65604/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65604/ Thu, 28 Mar 2013 19:10:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
И какая именно проблема осталась?
28.03.2013 19:02:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65603/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65603/ Thu, 28 Mar 2013 19:02:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13921]
F7992E3F6A60498_2013-03-28_20-50-56.7z
28.03.2013 18:54:58, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65602/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65602/ Thu, 28 Mar 2013 18:54:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните новый лог UVS  и залить лог выполнения скрипта.
28.03.2013 18:49:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65601/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65601/ Thu, 28 Mar 2013 18:49:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт UVS не помог.

[FILE ID=13920]
MBAM-log-2013-03-28 (20-43-20).txt
28.03.2013 18:44:31, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65600/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65600/ Thu, 28 Mar 2013 18:44:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\0.4188981087907777.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\LOCAL SETTINGS\TEMP\1060BBC44.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\LOCAL SETTINGS\TEMP\FDD9618E.SYS
delall %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\SIIEXX.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\TASKHOST.EXE
delref HTTP://STRATOSTART.RU
delref HTTP://STRATOSTART.RU
setdns Подключение по локальной сети 3\4\{A87192FE-D8E8-4EBC-9262-82ED51CDE2DE}\
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Ввести ДНС своего провайдера, если необходимо.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
28.03.2013 18:27:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65598/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65598/ Thu, 28 Mar 2013 18:27:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
На каком-то сайте Eset NOD32 Antivirus нашёл вирус, потом компьютер перезагрузился.
После перезагрузки в браузере домашней страницей стал сайт stratostart.ru и заблокировались социальные сети (Одноклассники, Вконтакте, MAIL RU). Никаких зависаний и глюков компьютера не замечено.

[FILE ID=13919]
F7992E3F6A60498_2013-03-28_20-02-32.7z
28.03.2013 18:10:37, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic9135/message65596/ http://forum.esetnod32.ru/messages/forum6/topic9135/message65596/ Thu, 28 Mar 2013 18:10:37 +0400 Обнаружение вредоносного кода и ложные срабатывания