Форум esetnod32.ru [тема: Здравствуйте! Помогите пожалуйста.] http://forum.esetnod32.ru Новое в теме Здравствуйте! Помогите пожалуйста. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 26 Apr 2026 16:58:04 +0300 Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в АдвКлинере по кнопке delete
автоперезагрузка

далее,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
05.08.2013 05:00:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70613/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70613/ Mon, 05 Aug 2013 05:00:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще раз спасибо!
AdwCleaner[R1].txt
05.08.2013 04:44:12, tchaparian.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70612/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70612/ Mon, 05 Aug 2013 04:44:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
перегрузите систему,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
04.08.2013 13:19:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70586/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70586/ Sun, 04 Aug 2013 13:19:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
MBAM-log-2013-08-04 (18-08-38).txt
04.08.2013 12:08:47, tchaparian.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70583/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70583/ Sun, 04 Aug 2013 12:08:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.14 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\MAKSIM\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%\USERS\MAKSIM\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 9 Adware.Downware.1195 [DrWeb]

zoo %SystemDrive%\USERS\MAKSIM\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB549D06E8B78912614E7A3CF67C05BEE25A6217A7A80E311469C3539560B99389F5F980E9725532B2B2D288296A2BEED44D 17 Adware.Shopper.331 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLY\DEALPLYUPDATEVER.EXE
addsgn A7679B19B97A1A9A4F2B514E61DD0400252984E5C9FABE009683C5ECB809724C239407539DD18E092B0B891B555649AB9534EB72555974288EFFB76FC7C127FF 8 majachok.tasks

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\IWPEACB.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

; Pandora Service
exec C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe

; DealPly (remove only)
exec C:\Program Files (x86)\DealPly\uninst.exe

; Ask Toolbar
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.08.2013 08:52:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70579/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70579/ Sun, 04 Aug 2013 08:52:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/34659728
04.08.2013 08:49:04, tchaparian.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70578/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70578/ Sun, 04 Aug 2013 08:49:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
tchaparian, Передайте образ автозапуска uVS по инструкций: http://forum.esetnod32.ru/forum9/topic2687/
04.08.2013 07:38:14, Аркалык.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70577/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70577/ Sun, 04 Aug 2013 07:38:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте! Помогите пожалуйста. Здравствуйте! Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = C:\PROGRA~3\Mozilla\anpxdli.dll   модифицированный Win32/Kryptik.BGIW троянская программа очистка невозможна
Оперативная память = C:\PROGRA~3\Mozilla\anpxdli.dll   модифицированный Win32/TrojanDropper.Gepys.AA троянская программа очистка невозможна
Что же делать?
04.08.2013 06:21:03, tchaparian.]]> http://forum.esetnod32.ru/messages/forum6/topic9880/message70576/ http://forum.esetnod32.ru/messages/forum6/topic9880/message70576/ Sun, 04 Aug 2013 06:21:03 +0400 Обнаружение вредоносного кода и ложные срабатывания