Форум esetnod32.ru [тема: Помогите пожалуйста решить проблему] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста решить проблему форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 16:33:22 +0300 Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, этот файл

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delref HTTPS://SETESTA.COM/USEJS/PLUG.ROK
delref HTTP://YAVDEX.RU/
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
30.03.2013 12:52:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65687/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65687/ Sat, 30 Mar 2013 12:52:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=14062]Можно какой-нибудь пример? С расширением txt вообще в папке uVS нет...Тип файла какой?? Может, вот этот??
2013-03-30_10-06-27_log.txt
30.03.2013 12:40:10, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65685/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65685/ Sat, 30 Mar 2013 12:40:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
будьте внимательны.

файл лога должен быть в папке uVS

имя файла - дата_времяlog.txt
30.03.2013 12:33:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65683/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65683/ Sat, 30 Mar 2013 12:33:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=14060]
это последний файл, это то, что надо?
ACCOUNTENT_2013-03-30_11-40-57.7z
30.03.2013 12:30:40, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65681/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65681/ Sat, 30 Mar 2013 12:30:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
я написал вам выше

====quote====
а так же лог выполнения предыдущего скрипта.
(файл дата_времяlog.txt из папки uVS)
=============

файл этот автоматически формируется при выполнении скрипта.

только не надо добавлять его в сообщение.

прикрепите как файл.
30.03.2013 12:17:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65680/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65680/ Sat, 30 Mar 2013 12:17:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комп - мой, но раньше принадлежал Компании. Может, систадмины там что-то понастраивали.
30.03.2013 12:14:53, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65678/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65678/ Sat, 30 Mar 2013 12:14:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
я - полный ноль, поясните и напишите "алгоритм добавления лога"
А уж тем более сне понимаю, как "объяснить настройку AutoConfigURL"  :cry:
30.03.2013 12:13:45, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65677/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65677/ Sat, 30 Mar 2013 12:13:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ смотрю,
добавьте лог выполнения предыдущего скрипта
---------
поясните откуда у вас эта настройка для прокси

====quote====
Ссылки на объект
Ссылка HKEY_USERS\S-1-5-21-839522115-1614895754-2147137731-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL https://setesta.com/usejs/plug.rok
=============
сами ее делали? или у вас рабочий комп и настройка (возможно) сделана админами?
30.03.2013 12:10:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65676/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65676/ Sat, 30 Mar 2013 12:10:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста, поясните свой вопрос

30.03.2013 12:02:47
вот это что у вас за прокси?

Цитата
Полное имя HTTPS://SETESTA.COM/USEJS/PLUG.ROK
Имя файла HTTPS://SETESTA.COM/USEJS/PLUG.ROK
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Удовлетворяет критериям
AUTOCONFIGURL (ССЫЛКА ~ AUTOCONFIGURL)(1) AND (AUTOCONFIGURL ~ HTTPS)(1)

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ

Ссылки на объект
Ссылка HKEY_USERS\S-1-5-21-839522115-1614895754-2147137731-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL https://setesta.com/usejs/plug.rok
30.03.2013 12:10:10, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65675/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65675/ Sat, 30 Mar 2013 12:10:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Именно так и сделано и уже отправлено (см. сообщение выше)
30.03.2013 11:46:03
ACCOUNTENT_2013-03-30_11-40-57.7z (261.21 КБ)Еще раз, на всякий случай направляю "зеркало"
30.03.2013 12:07:29, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65673/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65673/ Sat, 30 Mar 2013 12:07:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот это что у вас за прокси?


====quote====
Полное имя                  HTTPS://SETESTA.COM/USEJS/PLUG.ROK
Имя файла                   HTTPS://SETESTA.COM/USEJS/PLUG.ROK
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
AUTOCONFIGURL               (ССЫЛКА ~ AUTOCONFIGURL)(1)   AND   (AUTOCONFIGURL ~ HTTPS)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-839522115-1614895754-2147137731-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL               https://setesta.com/usejs/plug.rok
                           

=============

30.03.2013 12:02:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65671/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65671/ Sat, 30 Mar 2013 12:02:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска

а так же лог выполнения предыдущего скрипта.
(файл дата_времяlog.txt из папки uVS)
30.03.2013 12:00:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65670/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65670/ Sat, 30 Mar 2013 12:00:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=14058]Еще раз, на всякий случай направляю "зеркало"
ACCOUNTENT_2013-03-30_11-40-57.7z
30.03.2013 11:46:03, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65668/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65668/ Sat, 30 Mar 2013 11:46:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь проблема в следующем: в сервисе интернета домашняя страница самостоятельно менятеся с Яндекса, введенной мной на ЯВдекс. Псле чего "перебрасывает" на сайт опять "показуха". Что делать теперь?
30.03.2013 11:35:43, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65667/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65667/ Sat, 30 Mar 2013 11:35:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет, полученный от программы:


# AdwCleaner v2.115 - Logfile created 03/30/2013 at 11:07:46
# Upd ated 17/03/2013 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Бухгалтер - ACCOUNTENT
# Boot Mode : Normal
# Running from : C:\Documents and Settings\Бухгалтер\Рабочий стол\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Mozilla Firefox v [Unable to get version]

File : C:\Documents and Settings\Бухгалтер\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js

[OK] File is clean.

-\\ Google Chrome v [Unable to get version]

File : C:\Documents and Settings\Бухгалтер\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

-\\ Chromium vns:64

File : C:\Documents and Settings\Бухгалтер\Local Settings\Application Data\Chromium\User Data\Default\Preferences

[OK] File is clean.

-\\ Opera v [Unable to get version]

File : C:\Documents and Se ttings\Бухгалтер\Application Data\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [1367 octets] - [30/03/2013 11:06:37]
AdwCleaner[R2].txt - [1298 octets] - [30/03/2013 11:07:46]

########## EOF - C:\AdwCleaner[R2].txt - [1358 octets] ##########
30.03.2013 11:08:54, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65666/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65666/ Sat, 30 Mar 2013 11:08:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
30.03.2013 11:04:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65665/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65665/ Sat, 30 Mar 2013 11:04:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала как Вы написали. Теперь при первом запуске Интернет выхожу на "Яндекс" поиск, а начиная со второго раза и далее - при запуске интернета открывается сайт (не на правах рекламы) показухару

Проверка по программе показала:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Версия базы данных:  v2012.12.14.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Бухгалтер :: ACCOUNTENT [администратор]

30.03.2013 10:21:46
mbam-log-2013-03-30 (10-21-46).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  211603
Времени прошло:  3 минут , 38 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  1
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Помещено в карантин и успешно удалено.

(конец)


ЧТО ЕЩЕ МОЖНО СДЕЛАТЬ?
Спасибо.
30.03.2013 10:58:12, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65664/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65664/ Sat, 30 Mar 2013 10:58:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если лог будет чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
30.03.2013 10:23:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65663/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65663/ Sat, 30 Mar 2013 10:23:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь:)
30.03.2013 10:04:17, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65662/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65662/ Sat, 30 Mar 2013 10:04:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref /C
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
setdns Подключение по локальной сети\4\{5F7DE19E-D899-49F8-AADB-CE8C98791F88}\
delref HTTPS://SETESTA.COM/USEJS/PLUG.ROK
deltmp
delnfr
REGT 14
EXEC cmd /c"ipconfig /flushdns"
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216011F0}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
30.03.2013 09:47:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65661/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65661/ Sat, 30 Mar 2013 09:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста решить проблему Помогите пожалуйста решить проблему Не настраивается домашняя страница через Свойства обозревателя. NOD вирусов не обнаруживает в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=14057]
ACCOUNTENT_2013-03-30_09-21-09.7z
30.03.2013 09:27:43, Hfleuf.]]> http://forum.esetnod32.ru/messages/forum6/topic9148/message65659/ http://forum.esetnod32.ru/messages/forum6/topic9148/message65659/ Sat, 30 Mar 2013 09:27:43 +0400 Обнаружение вредоносного кода и ложные срабатывания