santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Автозапуск сайта ooov.net

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.11.2014 05:49:36

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://OOOV.NET deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://OOOV.NET

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Изменено: santy - 21.11.2014 05:50:05

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Разблокирование браузеров, Заблокированы все браузеры при подлкючении через Wi-Fi

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2014 16:36:38

хорошо,
только лог малваребайт вышел почему то пустой
пробуйте еще раз выполнить сканирование угроз, дождитесь окончания сканирования (10-15 минут),
вот тогда и нужен лог.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Разблокирование браузеров, Заблокированы все браузеры при подлкючении через Wi-Fi

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2014 14:32:05

Код
;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 59 Trojan.BPlug.226 [DrWeb] zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE del %SystemDrive%\IEXPLORE.BAT delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\SAFETYCRT.DLL delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64\SAFETYCRT.DLL delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGID.EXE ;------------------------autoscript--------------------------- sreg chklst delvir delref {51420F88-4D4A-4042-9509-8D4E1307910E}\[CLSID] delref STOREGIDFILTER.SYS delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=4895BBEDF2A9B6920D05D60974E98FAC&TEXT={SEAR... setdns Беспроводное сетевое соединение\4\{6FBF0683-0F53-48AF-BF97-59F8755033EE}\8.8.8.8,8.8.4.4 deldirex %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT REGT 28 REGT 29 deltmp delnfr areg ;-------------------------------------------------------------

Код

;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 59 Trojan.BPlug.226 [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
del %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\SAFETYCRT.DLL
delall %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64\SAFETYCRT.DLL
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\STOREGID\STOREGID.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {51420F88-4D4A-4042-9509-8D4E1307910E}\[CLSID]
delref STOREGIDFILTER.SYS
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=4895BBEDF2A9B6920D05D60974E98FAC&TEXT={SEAR...
setdns Беспроводное сетевое соединение\4\{6FBF0683-0F53-48AF-BF97-59F8755033EE}\8.8.8.8,8.8.4.4
deldirex %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT
REGT 28
REGT 29
deltmp
delnfr
areg

;-------------------------------------------------------------

[ Как создать образ автозапуска? ]

Перейти

Проблемы с установкой

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2014 12:51:25

1. необходимо выполнить чистку системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %Sys32%\DRIVERS\{3B232D24-D5DE-4194-B4D7-D53B41A09748}W64.SYS ;------------------------autoscript--------------------------- sreg chklst delvir delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] delref %Sys32%\DRIVERS\{3B232D24-D5DE-4194-B4D7-D53B41A09748}W64.SYS regt 28 regt 29 ; Better Surf Plus exec C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe ; Webexp Enhanced exec C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha978\uninstall.exe deltmp delnfr czoo areg ;-------------------------------------------------------------

Код

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %Sys32%\DRIVERS\{3B232D24-D5DE-4194-B4D7-D53B41A09748}W64.SYS

;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref %Sys32%\DRIVERS\{3B232D24-D5DE-4194-B4D7-D53B41A09748}W64.SYS
regt 28
regt 29
; Better Surf Plus
exec  C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
; Webexp Enhanced
exec  C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha978\uninstall.exe
deltmp
delnfr
czoo
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Изменено: santy - 20.11.2014 12:52:29

[ Как создать образ автозапуска? ]

Перейти

Проблемы с установкой

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2014 10:44:23

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Скрипт: http://utils.cdneurope.com/js/mo.js//

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2014 09:57:01

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Скрипт: http://utils.cdneurope.com/js/mo.js//

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.11.2014 08:15:50

в малваребайт это оставьте,

Цитата
Registry Data: 4 PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER\|FirewallDisableNotify, 1, Good: (0), Bad: (1),Replaced,[59a8b886532957df9d9fb693729302fe] PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER\|UpdatesDisableNotify, 1, Good: (0), Bad: (1),Replaced,[e918bb835b21a88e90ad92b7fa0b5ca4]

остальное - удалите,
перегрузите систему,
далее,
по расширениям браузеров: эти расширения отключите

Цитата
Да Extension Desktopy 1.0.3 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi Да Extension Pro Advisor 0.1 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{db615d8a-b766-4397-9ef1-0eeaf684d8da} Да Extension WebSite Recommendation 1.1.2 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\[email protected]

Цитата

Да Extension Desktopy 1.0.3 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
Да Extension Pro Advisor 0.1 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\{db615d8a-b766-4397-9ef1-0eeaf684d8da}
Да Extension WebSite Recommendation 1.1.2 default Firefox 33.1.1 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\pjeylapm.default\extensions\[email protected]

далее,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]
---------
пишем результат

[ Как создать образ автозапуска? ]

Перейти

Помогите удалить adverttraff

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.11.2014 20:16:32

проблема решена в версии uVS 3.84.4
выполните по сути этот же скрипт, только актуальной версий uVS 3.85
скачать отсюда
http://rghost.ru/59132576

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ADVERTTRAFF.ORG delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=7DC92B90EACDC0638842E05F624FF260&TEXT={SEARCHTERMS} deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ADVERTTRAFF.ORG

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=7DC92B90EACDC0638842E05F624FF260&TEXT={SEARCHTERMS}

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

Изменено: santy - 19.11.2014 20:19:09

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Скрипт: http://utils.cdneurope.com/js/mo.js//

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.11.2014 12:57:40

Код
;uVS v3.85 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\SWVUPDATER\UPDATER.EXE hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\VIDEOCONVERTERULTIMATE.EXE hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\ADDTOITUNES.EXE ;------------------------autoscript--------------------------- chklst delvir delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] delref HTTP://WWW.APEHA.RU delref HTTP://WEBALTA.RU/SEARCH ; McAfee Security Scan Plus exec C:\Program Files\McAfee Security Scan\uninstall.exe deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\VIDEOCONVERTERULTIMATE.EXE
hide %SystemDrive%\PROGRAM FILES\AIMERSOFT\VIDEO CONVERTER ULTIMATE\ADDTOITUNES.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://WWW.APEHA.RU

delref HTTP://WEBALTA.RU/SEARCH

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
+
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ooov.net открывается при запуске

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.11.2014 05:39:31

по второму образу.
я же написал вам первым пунктом что надо обновить версию uVS до 3.84.4
и дал прямую ссылку на архив с этой версией в п.2

у вас сейчас 3.84 версия

Цитата
uVS v3.84 [http://dsrt.dyndns.org]: Windows 8.1 Pro x64 (NT v6.3) build 9600 [C:\WINDOWS]

в 3.84.4 было специально добавлено исправление для удаления подобных ссылок delref хттп://OOOV.NET

пробуйте еще раз выполнить скрипт в uVS но версией 3.84.4

Изменено: santy - 18.11.2014 05:39:45

[ Как создать образ автозапуска? ]

Перейти