Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Уведомления, "адрес заблокирован"
да, можете обращаться за помощью в лечение заражений на наш форум.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Уведомления, "адрес заблокирован"
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[CODE]FF Extension: Favicon Restorer - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\[email protected] [2012-11-16]
FF Extension: Ex-Assistance-Pro - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327} [2014-11-27]
FF Extension: MEGA - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2014-06-20]
FF Extension: Google Favicon 1998 - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2014-09-01]
FF Extension: SaveFrom.net helper - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2012-12-11]
FF Extension: Imageshack-Clickberry Browser Add-on - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2013-07-30]
FF Extension: Remove Cookie for Google Account Chooser - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2014-09-01]
FF Extension: Social Media Advertisement Blocker - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2014-11-20]
FF Extension: Status-4-Evar - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw­50yc.default\Extensions\[email protected] [2012-11-16]
EmptyTemp:
Reboot:[/CODE]

------
пишем результат, что с проблемой сейчас
Изменено: santy - 12.04.2015 13:51:44
[ Закрыто] Уведомления, "адрес заблокирован"
удалите все найденное в малваребайт,
деинсталлируйте малваребайт из списка программ, поскольку вы установили его с проблным периодом, т.е. с монитором и сканером. (бесплатен только сканер)

далее,

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
[ Закрыто] Уведомления, "адрес заблокирован"
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


[CODE];uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://WWW.APEHA.RU

delref %Sys32%\DRIVERS\{55DCE8BA-9DEC-4013-937E-ADBF9317D990}GW64.SYS

delref HTTP:\\PLARIUM.COM\PLAY\RU\TOTALDOMINATION\LANDING10_8?ADCAMPAIGN=23168&CLICKID=TC0CYC0FYCYDZYYETAZZ0ATCYETA0A0F&PU­BLISHERID=1_0_72

; StartNow Toolbar
exec  C:\Program Files (x86)\StartNow Toolbar\StartNowToolbarUninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
по v6.1 можно попробовать обратиться на ВирусИнфо, там есть случаи по расшифровке v 6 и 7.
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
расшифровки, скорее всего нет.
если заражение свежее,
добавьте образ автозапуска системы, возможно шифратор еще остался в автозапуске.
http://forum.esetnod32.ru/forum9/topic2687/
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
смотреть по наименованию зашифрованного файла
P1010051_1.jpg.id-{HPUYEJOTYDIMRWBGKPUZEJNSXCGLQVAFKOTX-08.03.2015 12@07@094059404}[email protected][B]ver-4.0.0.0[/B].cbf
[ Закрыто] Страница яндекс - не работает кнопа "найти"
все найденное в мбам можно удалить и далее по тексту
[ Закрыто] Страница яндекс - не работает кнопа "найти"
выполните все таки проверку в мбам,

если ничего не будет найдено,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Страница яндекс - не работает кнопа "найти"
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


[CODE];uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\­SAFEBROWSER.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\­EXTSETUP.EXE
;------------------------autoscript---------------------------

chklst
delvir

; WebSecurity Extension version 16.40
exec  C:\Program Files (x86)\Microsoft Data\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/