Форум esetnod32.ru [тема: Блокировка Yandex, Google] http://forum.esetnod32.ru Новое в теме Блокировка Yandex, Google форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 02:33:38 +0300 Блокировка Yandex, Google Блокировка Yandex, Google Заблокированы поисковики, соц. сети. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
06.07.2013 17:45:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9729/message69544/ http://forum.esetnod32.ru/messages/forum6/topic9729/message69544/ Sat, 06 Jul 2013 17:45:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Yandex, Google Блокировка Yandex, Google Заблокированы поисковики, соц. сети. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное за помощь!

Сканировала несколько раз.

В архиве:
mbam-log-2013-07-06 (20-40-53).txt
MBAM-log-2013-07-06 (20-48-40).txt
mbam-log-2013-07-06 (21-01-25).txt
mbam-log-2013-07-06 (21-30-27).txt
mbam-log-2013-07-06 (21-40-53).txt

Logs.rar
06.07.2013 14:54:09, Elena.R.D..]]> http://forum.esetnod32.ru/messages/forum6/topic9729/message69540/ http://forum.esetnod32.ru/messages/forum6/topic9729/message69540/ Sat, 06 Jul 2013 14:54:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Yandex, Google Блокировка Yandex, Google Заблокированы поисковики, соц. сети. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TTZYQJB.DLL
bl 56C53AB85CE064ADE1AEA37D67C46FCE 51200
bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\LLETSLL.EXE
bl 6E4DB98C7E5B67F1C0CC7D61F007F90A 251912
addsgn A7679B19B95E1AB54E04AEB164C8D540C18BFCF6891279867A3C6618229671ED876583576EBD3B4B2B80075B429F0C1AF6920823BD6DB22C2DF4602B64B65033 8 MayachokDLL
bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696
bl FEE72CDAEB737D8E98906C1ECD445B60 794424
addsgn 1A39779B5583358CF42B623A30EC168E69AEF4014BF91F7885B6F93752EC70390D1D0323186FFC485EA58E7B320B88126DE5A97020C3BAEC59669E4EC47332F0 8 yandex
bl 19BAD7ED0324C48A0DEE5243CB5D587F 851768
addsgn 1A03839A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TTZYQJB.DLL
chklst
delvir
delref 124.14.10.103:80
delref HTTP://GO.SPEEDBIT.COM/?S=D6TB
delref HTTP://GO.SPEEDBIT.COM/TAB/?S=D6TB
delref HTTP://START.SPEEDBIT.COM/SEARCH.ASPX?S=D6TB&Q=
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/7231
deltmp
delnfr
czoo
; Ask & Record Toolbar 4.01 
exec C:\WINDOWS\Ask & Record Toolbar\uninstall.exe" "/U:C:\Program Files\Ask & Record Toolbar\Uninstall\uninstall.xml
; Java 2 Runtime Environment Standard Edition v1.2.2
exec C:\WINDOWS\IsUninst.exe -f"C:\Program Files\JavaSoft\JRE\1.2\Uninst.isu
; MyPlayCity Toolbar
exec C:\PROGRA~1\MYPLAY~1\UNWISE.EXE C:\PROGRA~1\MYPLAY~1\INSTALL.LOG
; ICQ  Toolbar
exec regsvr32 /u /s "C:\Program Files\ICQToolbar\toolbaru.dll
regt 1
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
06.07.2013 12:22:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9729/message69535/ http://forum.esetnod32.ru/messages/forum6/topic9729/message69535/ Sat, 06 Jul 2013 12:22:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Yandex, Google Блокировка Yandex, Google Заблокированы поисковики, соц. сети. в форуме Обнаружение вредоносного кода и ложные срабатывания.
уберите из сообщения свой код активации
06.07.2013 12:19:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9729/message69534/ http://forum.esetnod32.ru/messages/forum6/topic9729/message69534/ Sat, 06 Jul 2013 12:19:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Блокировка Yandex, Google Блокировка Yandex, Google Заблокированы поисковики, соц. сети. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заблокированы поисковики, соц. сети.
Пример сообщения на Яндексе:

"Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»."

На Google

"Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».

Введите номер телефона"

ELENA_2013-07-06_18-26-52.7z


ESET NOD32 Antivirus
06.07.2013 11:57:06, Elena.R.D..]]> http://forum.esetnod32.ru/messages/forum6/topic9729/message69533/ http://forum.esetnod32.ru/messages/forum6/topic9729/message69533/ Sat, 06 Jul 2013 11:57:06 +0400 Обнаружение вредоносного кода и ложные срабатывания