Форум esetnod32.ru [тема: Браузер открываеться сам, с рекламмой и опасного содержимого] http://forum.esetnod32.ru Новое в теме Браузер открываеться сам, с рекламмой и опасного содержимого форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:36:28 +0300 Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
11.08.2013 17:20:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70959/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70959/ Sun, 11 Aug 2013 17:20:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! вроде как "тварь" удалилась, удачи вам и всех благ и процветаний вам и вашему сайту! ;)  можете закрывать тему...
11.08.2013 17:17:32, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70958/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70958/ Sun, 11 Aug 2013 17:17:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнил, веду наблюдение... :evil:
11.08.2013 17:08:38, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70957/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70957/ Sun, 11 Aug 2013 17:08:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт:
====code==== 
;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 1D41DA4F3D61170DD43CC6487B32566D 540672
addsgn 1A74EA9A5583C58CF42B254E3143FE8E60827936FDE89C908D42FD618DD6713924472B85E6AA621076430F60139DA57991CF4912BB9DB01FE8FEE1D34C533A20 8 html5
bl B440E5C067DAE3C1FB08ADD6599239F8 29696
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 46060993129308034891EF0E33D4DD5C 154112
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE
chklst
delvir
restart
=============
11.08.2013 16:43:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70956/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70956/ Sun, 11 Aug 2013 16:43:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ автозапуска  ссылка скачать
лог журнала обнаружения угроз  ссылка скачать
11.08.2013 16:26:38, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70955/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70955/ Sun, 11 Aug 2013 16:26:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
читаем и выполняем сообщение 12
11.08.2013 16:18:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70953/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70953/ Sun, 11 Aug 2013 16:18:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде нашел заразу! при запуске браузера в левом углу экрана запускаеться дрянь в виде небольшого гаджета без свойств , картинки, меню и т.д. Её можно водить по рабочему столу, но оно не закрываеться а только убиваеться через диспетчера задач вместе с мозилой. скрин прилогаю вот она эта тварь! 2ой вопрос, как её убить и как она залезла ко мне? она же дает команду браузеру открывать ссылки  Пользователь добавил изображение
под цифрой 1. эта дрянь запускаеться, и дает команду мозиле открыть вкладку с рекламой, а может и сама запустить себя и браузер вместе и дать команду на рекламу! если кликнуть по этой дряне (мини гаджет) то браузер зависнет и заблокируеться. сама же дрянь не закрываеться так как у нее нету свойств и меню. Закрываеться только с браузером с помощью дистпечера задач.  Пользователь добавил изображение
11.08.2013 16:10:49, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70952/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70952/ Sun, 11 Aug 2013 16:10:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. малваребайт, удалите. (через установку_удаление программ).

2. добавьте новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

3. + добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
-----------
все подробности описаны в инструкциях.
11.08.2013 15:10:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70951/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70951/ Sun, 11 Aug 2013 15:10:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
малваребайт, удалите. (через удаление программ). надо ставить его без монитора (только сканер), т.е. отключать пробный период.

после удаления перегрузите систему  и добавьте новый образ автозапуска.

+
добавьте лог выполнения скриптов в uVS
(в папке uVS файл дата_времяlog.txt)

+ добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============

а можно поподробней пожалуйста , а то я запутался
11.08.2013 14:58:30, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70950/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70950/ Sun, 11 Aug 2013 14:58:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт, удалите. (через удаление программ). надо ставить его без монитора (только сканер), т.е. отключать пробный период.

после удаления перегрузите систему  и добавьте новый образ автозапуска.

+
добавьте лог выполнения скриптов в uVS
(в папке uVS файл дата_времяlog.txt)

+ добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
11.08.2013 14:50:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70949/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70949/ Sun, 11 Aug 2013 14:50:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
И снова запустился браузер и открылась дополнительная вкладка со сылкой на рекламу игры http://ru.playpw.com/welcome/l1/?p=ad1&uci&referal_uid=1012_452347035 . далее сработал ваш антивирус который поставил ранее малваребайт  пишет: была предотвращена попытка на узел к вредоносным сайтам ip: 217.199.218.100   порт: 49629   mozila.exe  посмотрев отчеты "малваребайт" , нашел там вот что сылка   и вот ещё ,перестал работать файлообменик http://rghost.ru/ куда я закачивал файлы для вас ранее!
11.08.2013 14:46:56, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70948/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70948/ Sun, 11 Aug 2013 14:46:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог АдвКлинера чистый, кратко опишите проблему на текущий момент.
11.08.2013 14:28:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70947/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70947/ Sun, 11 Aug 2013 14:28:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалил трояны ( на самом деле это были безвредные рабочие кряки к игре и автокликер). далее сделал лог АдвКлинер   отчет програмы
11.08.2013 14:06:21, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70946/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70946/ Sun, 11 Aug 2013 14:06:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам

====quote====
Обнаруженные файлы:  3
C:\Users\User\Desktop\avz4\Quarantine\2013-08-11\avz00001.dta (Trojan.Agent) -> Действие не было предпринято.
C:\Users\User\Desktop\Clickermann v4.5\Clickermann.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\User\Downloads\clickermann_last.zip (Trojan.Agent) -> Действие не было предпринято.
=============

далее,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

+
просьба писать только по сути проблемы, безо всякой лирики.

только логи, и краткий комментарий по решению проблемы.
11.08.2013 13:56:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70945/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70945/ Sun, 11 Aug 2013 13:56:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем не чего не помогло, всё делал согласно вашей процедуре. Я как понимаю вы мне удалили "пандору TV" После перезагрузки спустя 5 минут, открылся снова браузер сам по себе с вот этой ссылкой http://ru.playpw.com/welcome/l1/?p=ad1&uci&referal_uid=1012_452135505  прологаю лог малваребайт .Жду дальнейших действий. p.s.- Пожалуйста работайте оперативней! А то по 2 часа тут сижу после каждого ответа! Да и как бы я за что такие деньги отвалил? Я вас конечно понимаю, но по 2 часа сидеть и ждать каждого ответа, это напрягает...   вот ссылка отчета малваребайт
11.08.2013 13:31:17, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70944/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70944/ Sun, 11 Aug 2013 13:31:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
; Pandora Service
exec C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
11.08.2013 11:44:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70941/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70941/ Sun, 11 Aug 2013 11:44:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог что запрашивали выше : лог uvz
11.08.2013 10:58:19, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70939/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70939/ Sun, 11 Aug 2013 10:58:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаем лог
http://forum.esetnod32.ru/forum9/topic2687/
11.08.2013 10:41:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70937/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70937/ Sun, 11 Aug 2013 10:41:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Браузер открываеться сам, с рекламмой и опасного содержимого Браузер открываеться сам, с рекламмой и опасного содержимого открываються также ссылки с рекламой сайтов и фишинга. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток! В общем проблема такая:
Браузер открывается сам по себе , в любое время как сам захочет, с переходом на сайты с играми и рекламами о заработке, либо с опасным содержимым . Бывает такое что при поиске в поисковике "Гугль", вместо того чтобы открыть то что я запросил, он сразу начинает открывать сайты с опасным содержимым (трояны и т.д.) с множеством переходов , сначала первую ссылку а затем вторую и т.д. О чем извещает ESET smart sekurity 6 версия, и сразу блокирует доступ. Стоит "Мозила" версия - 22, при попытке закрыть браузер, он начинает зависать и не закрывается, если запущены другие программы то они зависают тоже. Вот и приходиться убивать процесс через диспетчера задач.
вот тут полностью я описал свою проблему на этом форуме , там же и логи всех моих действии:
http://virusinfo.info/showthread.php?t=143590&p=1027051#post1027051
В чем причина? что я мог такое поставить и как убить это нечто?...

В общем ребята вот что получилось: При запуске АVZ начал сканирование компьютара, чтобы собрать инфу. В результате, приближаясь к завершению сканировыания, AVZ нашел трояна по пути: C:\User\uSER\aPPdATA\Local\Temp\instal.exe>>>>>tro jan.Win32.Agent2.krh
далее я не знаю удалил он его или нет, но я не пойму, как ESET NOD-32 пропустил его в систему и даже не среогировав??? Далее, перезагружаю комп. запускаю скрипт для сбора инфы для вашего сайта, и как только он закончил собирать инфу, как вдруг открываеться снова браузер сам по себе с сылкой на игру самолеты. Я попытался закрыть эту вкладку в браузере, но она не закрываеться. Браузер заблокировал закрытие>, пришлось убить процесс диспетчером задач. То есть я так понял что AVZ его не убил, а нашел только трояна...
прилогаю логи ниже ...
второй файл protection-2, показывает странное поведения "мал вар" блокирует ип адресс 111.111.111.111
11.08.2013 10:22:31, platon4444.]]> http://forum.esetnod32.ru/messages/forum6/topic9918/message70936/ http://forum.esetnod32.ru/messages/forum6/topic9918/message70936/ Sun, 11 Aug 2013 10:22:31 +0400 Обнаружение вредоносного кода и ложные срабатывания