Форум esetnod32.ru [тема: Поменялась начальная страница в браузере и заблокировались соц. сети] http://forum.esetnod32.ru Новое в теме Поменялась начальная страница в браузере и заблокировались соц. сети форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 04:43:35 +0300 Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
чтож, это тоже решение, поскольку и нам сэкономили время.
31.03.2013 07:44:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65733/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65733/ Sun, 31 Mar 2013 07:44:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет больше времени решать этот вопрос. Вылечил переустановкой ОС. Спасибо за ответы.
30.03.2013 23:30:28, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65730/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65730/ Sat, 30 Mar 2013 23:30:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
ISh, каждая тема на форуме индивидуальна, скрипты также индивидуальны,
поэтому
вам надо сосредоточиться на тех рекомендациях,
которые даются в вашей теме.
----------
добавьте новый образ автозапуска.
30.03.2013 18:46:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65714/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65714/ Sat, 30 Mar 2013 18:46:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнял скрипт выше и этот http://forum.esetnod32.ru/messages/forum6/topic9135/message65598/#message65598 (помог избавиться от HTTP://STRATOSTART.RU)

Второй использовал т.к. проблема начиналась так же как и у товарища в той ветке (HTTP://STRATOSTART.RU). [FILE ID=14074]

Не знаю зачем ветки разделили, точно такая же проблема как и у Andrewzz в теме выше.

http://forum.esetnod32.ru/messages/forum6/topic9135/message65606/#message65606

Не понятно что делать посоветовали  :o
7YA_2013-03-30_18-05-47.rar
30.03.2013 18:11:32, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65712/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65712/ Sat, 30 Mar 2013 18:11:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что за скрипты вы выполняли?
в вашей теме всего один скрипт. судя по логам вы выполняли сторонние скрипты.
кроме первого.

добавьте новый образ автозапуска.
30.03.2013 17:23:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65710/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65710/ Sat, 30 Mar 2013 17:23:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=14068][FILE ID=14069][FILE ID=14070][FILE ID=14071]

+

Нет реакции на ни на какие ссылки на vk.com. Как писал ранее: IE зависает после загрузки. Chrome просто не реагирует на нажатия на ссылки.
2013-03-29_14-17-35_log.txt
2013-03-29_00-27-27_log.txt
2013-03-29_00-31-50_log.txt
2013-03-29_13-24-33_log.txt
30.03.2013 17:15:20, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65709/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65709/ Sat, 30 Mar 2013 17:15:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте все логи выполнения скрипта из папки uVS
(файлы с именем дата_времяlog.txt)
+
дайте краткое описание оставшихся проблем в системе,
только без рисунков.
30.03.2013 17:02:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65705/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65705/ Sat, 30 Mar 2013 17:02:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
- по окончанию выполнения скрипта компьютер перезагрузится.
=============

Сделал.
29.03.2013 14:26:18, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65635/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65635/ Fri, 29 Mar 2013 14:26:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, Я верно понимаю, что можно запустить script.cmd и автоматом из буфера обмена вставится текст и просто необходимо будет нажать "ОК"?

Пользователь добавил изображение
29.03.2013 14:15:40, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65634/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65634/ Fri, 29 Mar 2013 14:15:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D4FCC38506CA7A 8 Zbot
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
delref /C
chklst
delvir
deltmp
delnfr
regt 14
setdns Подключение по локальной сети\4\{56C70434-46F1-4D2A-8C2E-7FAA80359EE8}\
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
29.03.2013 14:09:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65633/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65633/ Fri, 29 Mar 2013 14:09:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
После, кстати, сканировал Malwarebytes, как и было предложено. Было обнаружено 3 вредоносные программы.

Лог Malwarebytes выкладывать?

Образ uVS [FILE ID=14043]
7YA_2013-03-29_13-46-35.rar
29.03.2013 13:53:39, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65632/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65632/ Fri, 29 Mar 2013 13:53:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
29.03.2013 13:42:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65629/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65629/ Fri, 29 Mar 2013 13:42:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Поменялась начальная страница в браузере и заблокировались соц. сети Поменялась начальная страница в браузере и заблокировались соц. сети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Точно такая же проблема появилась вчера 28. Выполнил скрипт, перезагрузил. Не помогло.
Симптомы такие же. Страница отображается, но нельзя не восстановить пароль ничего иного сделать.
Единственно, если поменять ip (надстройка chrome), то можно зайти на страницу без проблем, но как только выключаешь т.е. без шифрования режим - сразу же происходит вышеописанное.

[FILE ID=14041] Прикрепил лог от AVZ.
avz_log.txt
29.03.2013 13:39:46, ISh.]]> http://forum.esetnod32.ru/messages/forum6/topic9140/message65628/ http://forum.esetnod32.ru/messages/forum6/topic9140/message65628/ Fri, 29 Mar 2013 13:39:46 +0400 Обнаружение вредоносного кода и ложные срабатывания