Форум esetnod32.ru [тема: Блокировка Mail] http://forum.esetnod32.ru Новое в теме Блокировка Mail форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:53:48 +0300 Блокировка Mail Блокировка Mail в форуме Обнаружение вредоносного кода и ложные срабатывания.
У Вас был заражен файл хост, скриптом он был очищен.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
08.05.2013 17:03:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9413/message67397/ http://forum.esetnod32.ru/messages/forum6/topic9413/message67397/ Wed, 08 May 2013 17:03:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Mail Блокировка Mail в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ автозапуска [FILE ID=91966]
Отчёт после проверки Malwarebytes(быстрое сканирование)  [FILE ID=91967]
Помогло, а щас можно бъяснить, что делала прога uVS? Если будут другие вирусы, то можно этот скрипт делать, а потом проверять Malwarebytes или другими программами?
mbam-log-2013-05-08 (15-09-57).txt
08.05.2013 17:00:42, Sasha95.]]> http://forum.esetnod32.ru/messages/forum6/topic9413/message67396/ http://forum.esetnod32.ru/messages/forum6/topic9413/message67396/ Wed, 08 May 2013 17:00:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Mail Блокировка Mail в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delhst 37.10.117.101 www.odnoklassniki.ru vk.com wap.odnoklassniki.ru m.odnoklassniki.ru m.vk.com odnoklassniki.ru my.mail.ru
delhst 127.0.0.1 waitplay.ru dostupest.ru spoolls.com razblokirovatdostup.ru anonim.ttu.su
delhst 127.0.0.1 anonimix.ru nonymizer.ru antiblock.ru jelya.ru pinun.ru o.vhodilka.ru
delhst 127.0.0.1 nezayti.ru hellhead.ru obhodilka.ru neklassniki.ru cameleo.ru webvpn.org
delhst 127.0.0.1 websplatt.ru urlbl.ru dardan.ru nekontakt2.ru xy4-anonymizer.ru v.vhodilka.ru
delhst 127.0.0.1 workandtalk.ru anonim.do.am unboo.ru raskruty.ru timp.ru dostyp.ru
delhst 127.0.0.1 vhodilka.ru netdostupa.com webmurk.ru diazoom.ru adminimus.ru ok-anonimaizer.ru
delhst 127.0.0.1       localhost
delref /C
delref HTTP://SEARCH.CONDUIT.COM/?CUI=&CTID=CT3272278&SEARCHSOURCE=48
exec E:\PROGRAM FILES\SOFTWARE_112\UNINSTALL.EXE
regt 3
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
08.05.2013 15:29:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9413/message67393/ http://forum.esetnod32.ru/messages/forum6/topic9413/message67393/ Wed, 08 May 2013 15:29:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Mail Блокировка Mail в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заходишь в почту майл нормально, жмёшь на мой мир, и требует ввести номер телефона, аналогично с одноклассником. Образ прикрепил [FILE ID=91964]
MOI_2013-05-08_13-55-49.rar
08.05.2013 15:03:00, Sasha95.]]> http://forum.esetnod32.ru/messages/forum6/topic9413/message67392/ http://forum.esetnod32.ru/messages/forum6/topic9413/message67392/ Wed, 08 May 2013 15:03:00 +0400 Обнаружение вредоносного кода и ложные срабатывания