Emery (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом)

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 24.11.2014 19:03:01

Цитата
RP55 RP55 написал: Перед выполнением скрипта убедитесь, что у вас актуальная версия uVS Сейчас это uVS 3.85 http://rghost.ru/59132576

Цитата

Аркалык написал:
Emery , ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля Код в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать ;
- стартуем uVS( start.exe ), далее выбираем: текущий пользователь , слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена ;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref HTTP://OOOV.NET delref HTTP://OOOV.NET/ deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes .

Спасибо ,что напомнили про новую версию - скрипт сработал, все нормально работает теперь, из автозагрузки эта странная ссылка также пропала

Перейти

Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом)

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 23.11.2014 20:21:03

оттуда же - выполнение таких скриптов запрещено

Перейти

Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом)

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 23.11.2014 20:18:22

Пишет, что текст содержит ошибки, либо не содержит команд uvs, там нет ошибок?

Перейти

Автозапуск сайта ooov.net (снова cmd.exe с прописанным сайтом)

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 23.11.2014 08:31:08

Снова запускается неопнятный сайт при загрузке компа и открывается в браузере, установленном по умолчанию
Автозапуск uvs

Перейти

Помогите удалить adverttraff, Помогите удалить adverttraff

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 10.11.2014 18:22:53

Цитата
santy пишет: лог должен сохраниться в корневом каталоге, посмотрите папку Adwcleaner

У меня прога включилась без установки ее куда-либо, я в ней нажал "сканировать", потом "очистить", а "репорт" забыл нажать (щас фак к ней пересмотрел и увидел, что забыл)

Перейти

Помогите удалить adverttraff, Помогите удалить adverttraff

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 10.11.2014 06:36:43

Цитата

santy пишет:

Emery, если сохранились логи Адвклинера, добавьте на форум, возможно станет понятно, каким образом эта запись

Цитата
ADVERTTRAFF.ORG

восстанавливается после перезагрузки системы

к сожалению, лог прога не сделала, но удалил он у меня что-то из гугл апдейтера

Перейти

Помогите удалить adverttraff, Помогите удалить adverttraff

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 09.11.2014 23:00:12

а все, спасибо большое, после скана с прогой АдвКлинер эта запись исчезла с вредоносным сайтом, может пользователю с тем же заголовком темы проблемы это тоже поможет

Перейти

Помогите удалить adverttraff, Помогите удалить adverttraff

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 09.11.2014 22:57:49

Вот лог из папки uvs

Перейти

Помогите удалить adverttraff, Помогите удалить adverttraff

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 09.11.2014 19:44:56

новый лог

Перейти

Помогите удалить adverttraff, Помогите удалить adverttraff

Сообщений: 40

Баллов: 20

Регистрация: 19.03.2012

Размещено 09.11.2014 19:43:00

Проблема с автозапуском непонятного сайта adverttraff в браузере и подозрительной командой в автозагрузке осталась, сейчас добавлю лог

Перейти