santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Всплывают окна с ссылкой на ХХХ сайт., Всплывают окна с ссылкой на порно сайт.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2015 16:58:37

1. извините, но зачем вам голова,
если вы повторяете одно и тоже же из сообщения в сообщение вместо того чтобы помочь разобраться с вашей проблемой
и не выполняете всех рекомендаций по решению вашей проблемы

2. что сейчас с рекламой? есть или нет после выполненных действий?
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

лог быстрого сканирования в малваребайт добавьте в следующее ваше сообщение
-----------
если проверка в мбам уже была выполнена и (ничего не найдено)
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

Изменено: santy - 18.01.2015 17:02:36

[ Как создать образ автозапуска? ]

Перейти

Всплывают окна с ссылкой на ХХХ сайт., Всплывают окна с ссылкой на порно сайт.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2015 15:38:44

препираться с нами не надо. выполните те рекомендации, которые будут в теме после просмотра образа автозапуска.
---------------
1. keygrabber - это платная или бесплатная программа?

2. выход в сеть через роутер? если да, то проверьте настройки DNS в роутере, возможно есть левые DNS.
исправьте на DNS от провайдера, и установите надежный пароль на настройки роутера.

3. выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE deltmp delnfr dnsreset restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

лог быстрого сканирования в малваребайт добавьте в следующее ваше сообщение

Изменено: santy - 18.01.2015 15:53:46

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] cdneurope. убить гада, убить гада

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2015 12:45:33

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема решилась

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
----------------

[ Как создать образ автозапуска? ]

Перейти

Всплывают окна с ссылкой на ХХХ сайт., Всплывают окна с ссылкой на порно сайт.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2015 06:13:39

Цитата
Андрей ПП написал: У меня вопрос за что мы платим ? Стоит лицензионная версия Eset Smart Security 8. Сейчас опять всплывают окна с ссылкой на порно сайт. Сканирование ничего не обнаружило. Что сделать ? чтобы забыть про эти проблемы ?

Цитата

Андрей ПП написал:
У меня вопрос за что мы платим ?
Стоит лицензионная версия Eset Smart Security 8.
Сейчас опять всплывают окна с ссылкой на порно сайт.
Сканирование ничего не обнаружило.
Что сделать ? чтобы забыть про эти проблемы ?

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка при обмене данных с ядром ,помогите!!!, Ошибка при обмене данных с ядром при каждом включении программы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2015 15:57:30

скрипт будет простой, для очистки системы от мусора.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 v385c OFFSGNSAVE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
и далее, выполните рекомендации по тексту сообщения 6

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2015 14:35:36

Дарья Аверина, указанный выше скрипт в сообщении 4 был написан не для вас. вы же не Евгений Кушнир.

по вашему образу будет отдельный скрипт. чуть позже.
----------------
из безопасного режима системы удалите с помощью ESET Uninstaller все продукты ESET
http://download.eset.com/special/ESETUninstaller.exe

лог этой утилиты добавьте на форум.

Изменено: santy - 17.01.2015 14:41:06

[ Как создать образ автозапуска? ]

Перейти

Win32/Corcow AX

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.01.2015 15:28:48

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES\WINDOWS NT\MICROSOFT\SP2EF\WMASND.MAN addsgn A7679BF0543211B007D4FB3A88997A1C458AFC9C89901F900C1E3A43D9938DCF5EEBC32330AAE859D4F58860331EB6AF8134EB18548279EE2177F1A42B6E05F8 64 Cork ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\WINDOWS NT\MICROSOFT\SP2EF\WMASND.MAN
addsgn A7679BF0543211B007D4FB3A88997A1C458AFC9C89901F900C1E3A43D9938DCF5EEBC32330AAE859D4F58860331EB6AF8134EB18548279EE2177F1A42B6E05F8 64 Cork

;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] cdneurope. убить гада, убить гада

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.01.2015 05:58:32

1. выполните скрипт очистки в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir deldir %SystemDrive%\PROGRAM FILES (X86)\DYNAMO COMBO deldir %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT delall %SystemDrive%\USERS\A429~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE delref HTTP://ISEARCH.OMIGA-PLUS.COM/WEB/?TYPE=DS&TS=1421165586&FROM=COR&UID=ST9320325AS_5VD4SXNBXXXX5VD4SX... delref HTTP://ISEARCH.OMIGA-PLUS.COM/WEB/?TYPE=DSPP&TS=1421165596&FROM=COR&UID=ST9320325AS_5VD4SXNBXXXX5VD4... deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldir %SystemDrive%\PROGRAM FILES (X86)\DYNAMO COMBO
deldir %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT
delall %SystemDrive%\USERS\A429~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE
delref HTTP://ISEARCH.OMIGA-PLUS.COM/WEB/?TYPE=DS&TS=1421165586&FROM=COR&UID=ST9320325AS_5VD4SXNBXXXX5VD4SX...
delref HTTP://ISEARCH.OMIGA-PLUS.COM/WEB/?TYPE=DSPP&TS=1421165596&FROM=COR&UID=ST9320325AS_5VD4SXNBXXXX5VD4...
deltmp
delnfr

;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
2. по АдвКлинеру:
в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex
остальное удалите по кнопке [b]Очистить[/b]
3.
по расширениям браузеров:
отключите в ФФ

Цитата
Да Extension Better Finder 1.0 default Firefox 34.0.5 C:\Users\ГђВўГђВ?\AppData\Roaming\Mozilla\Firefox\Profiles\onj7b5ym.default\extensions\{142c88f6-8b34-46f3-938d-72ffd58238dc}

отключите в ИЕ

Цитата
Да Helper Dynamo Combo 1.0.0.6 C:\Program Files (x86)\Dynamo Combo\DynamoCombobho.dll

------------
4.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Изменено: santy - 16.01.2015 06:05:36

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] После сканирования своего PC не запускается ни одно приложение/программа, ошибка: " ... не является win32 "., После сканирования своего PC не запускается ни одно приложение/программа, ошибка: " ... не является win32 ".

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.01.2015 18:22:08

по логу adwcleaner все ок, за исключением того, что в топку и майл_ру ушел.

если остались еще проблемы в браузерах,
добавьте логи расширений браузеров

http://forum.esetnod32.ru/forum9/topic10570/

Изменено: santy - 15.01.2015 18:22:24

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.01.2015 17:44:16

хорошо, ждем лог малваребайт

[ Как создать образ автозапуска? ]

Перейти