Максим Канцер (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 22:52:58

Я прошу прощения у участников конференции, не доглядел что на этом компьютере обновление шло с зеркала, переустановил антивирус и обновил с оф. сервера, проблема ушла. Еще раз извините если это был ключевой момент.

Перейти

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 18:53:01

Проблема осталась, тыкаю в установщик амиго - окно с иероглифами.

Перейти

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 18:18:56

Адв удалил все найденное, как и в MalwareBytes.

Перейти

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 17:56:03

Цитата
RP55 RP55 написал: + Подозрительные объекты. C:\USERS\PUBLIC\DESKTOP\XIAOMIFLASH.EXE.LNK C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\XIAOMIFLASH\XIAOMIFLASH.EXE.LNK

Это флешер для телефона, уверен что с ним все в порядке.

Перейти

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 17:27:18

Цитата

santy написал:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код

 
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\ITOOLSDAEMON.EXE
addsgn 1A0C749A5583278FF42B5194747A5305AE75A97D657BF35086C3C51F40BB334CAA1ACF3A7C55145C23EDC69FCF0B4D973FDF614755B7F22CA44A5843850644FF 8 Adware.Mutabaha.904 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO.DLL
del %SystemDrive%\PROGRAM FILES (X86)\THINKSKY\ITOOLS 3\EXTENSIONS\ITOOLSBHO.DLL

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

del D:\GOOGLE CHROME\CHROME.BAT

regt 28
regt 29
; Mobogenie3
exec  C:\Program Files (x86)\Mobogenie3\Uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Исключил из скрипта строку "del D:\GOOGLE CHROME\CHROME.BAT", т.к. это портабл браузер и бат файл создан мной, в нем прописан профиль для загрузки.

При скачивании браузера Амиго(для проверки, не для использования, упаси б-г) опять появляется сообщение с иероглифами.

Цитата
santy написал: + 'этот файл проверьте на http://virustotal.com C:\PROGRAM FILES (X86)\GYAZO\GYAZOUPDATE.EXE и добавьте линк проверки в ваше сообщение.

https://virustotal.com/ru/file/1780a985141d849a480e9176eab8b7bc3536be5af1199016fcdfa211e67df33b/anal...

Перейти

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 16:03:44

Цитата
santy написал: Максим, добавьте образ автозапуска http://forum.esetnod32.ru/forum9/topic2687/ После появления уведомления в файлах журнала антивируса должна появится строка, скопируйте сюда ее содержимое. Антивирус обновляется с официальных серверов ESET?

Цитата

santy написал:
Максим,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

После появления уведомления в файлах журнала антивируса должна появится строка, скопируйте сюда ее содержимое.
Антивирус обновляется с официальных серверов ESET?

В журнале информации нет, антивирус обновляется с официальных серверов.

Изменено: Максим Канцер - 17.03.2017 16:09:05

Перейти

[ Закрыто] Сообщение на китайском и незакрываемое окно

Сообщений: 7

Баллов: 3

Регистрация: 12.03.2017

Размещено 17.03.2017 13:55:23

Добрый день, недавно у меня появилось две проблемы, которые вы можете наблюдать на скриншотах. При открытии некоторых страниц в браузере иногда появляется сообщение на китайском(?) языке, при чем ВСЕ написано на китайском, никакой информации нода там нет, ни адреса на который он ругается, ни типа угрозы. Благо это окно можно ЗАКРЫТЬ. Вторая проблема, которая появилась пару недель назад - я не могу закрыть окно с предупреждением нежелательного ПО, нет выбора действий, нет крестика, вообще ничего, через панель тоже, т.к. окно не фиксируется в панели задач, а просто висит поверх открытых программ, и единственный способ от него избавиться это выход пользователя или перезагрузка. Никаких изменений в настройки антивируса я не вносил, эти проблемы вероятно вызваны обновлением. Система ОС Win7 x64, версия нода антивирус 8.0.319.1, меня полностью устраивала(до этих событий), обновляться на другие не планирую.

Перейти