Службуа технической поддержки  ESET по адресу:  [email protected]

Можете при обращении дать ссылку на данную тему.

Здесь же просто форум.

Настройка сети.
http://forum.esetnod32.ru/forum9/topic5130/

Maxim Zagumennyy

Как минимум почистите: Cache браузера.
Возможно сам сайт уже чист.

HTML / ScrInject это программный код, который перенаправляет браузер на определенные URL с вредоносным программным обеспечением.
Вредоносный код, как правило, встроен в HTML-страницы.

Ссылка может вести, как на внешний ресурс - так и на ваш собственный сайт.

Также прочтите: http://forum.esetnod32.ru/forum33/topic13211/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

<code>

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/CR/REPORT

delall %SystemRoot%\TEMP\GUR5708.EXE

delall %SystemDrive%\USERS\EMKIST~1\APPDATA\LOCAL\TEMP\HHLGIA.TMP\BUBIT.DLL

delref %SystemDrive%\USERS\EMKISTATIKI\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
del %SystemDrive%\USERS\EMKISTATIKI\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
delref HTTP://WEBSEARCH.PUR-ESULT.INFO/?L=1&Q={SEARCHTERMS}&PID=724&R=2013/08/15&HID=3067145521&LG=EN&CC=RU
delref HTTP://GRANENA.RU/?UTM_CONTENT=31B5CEBD524A9AF6C7A772DCA81815E9&UTM_SOURCE=STAR­TPM&UTM_TERM=BC9F6F4D1CD16BEAD2EFA1E404E9B995&UTM_D=20160602­
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BC0699C79-89CF-4A36-9C31-449FB447F2AA%7D&GP=811014
delref HTTP://DO-SEARCH.COM/NEWTAB/?TYPE=NT&TS=1433297280&Z=AF67D7D6492F650C1E5C20EG3Z2CCC3OET6M­FOEMDM&FROM=COR&UID=HITACHIXHTS543232A7A384_110911E2M312433E­WZ7JX
delref %SystemDrive%\USERS\EMKISTATIKI\APPDATA\LOCAL\OPERA\OPERA\WI­DGETS\SUPERMEGABEST.OEX
del %SystemDrive%\USERS\EMKISTATIKI\APPDATA\LOCAL\OPERA\OPERA\WI­DGETS\SUPERMEGABEST.OEX

delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=MSERBM&PC=MSERT1
delref HTTP://DO-SEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=COR&UTM_CAMPAIGN=INSTALL_IE&UTM_CONT­ENT=DS&FROM=COR&UID=HITACHIXHTS543232A7A384_110911E2M312433E­WZ7JX&TS=1433297363&TYPE=DEFAULT&Q={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/SEARCH?Q={SEARCHTERMS}&FR=IEXTN&GP=811014
delref HTTP://RU.MSN.COM/?OCID=IEHP
delref HTTP:\\HI.RU\?I51
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008
delref HTTP://4GAME.COM/?CLIENT-APP=V2
delref HTTP://WWW.AMAZON.CO.UK/?TAG=TOCHIBAUK-WIN7-IE-PORTAL-STM-21
delref HTTP://WWW.DEALPLY.COM/GO/STARTMENUHELP/?PARTNER=IRON&CHANNEL=INSTALLCORE_RU&INSTALLVERSIONMACHINE=45­00
delref HTTP://WWW.DEALPLY.COM/GO/STARTMENUHOME/?PARTNER=IRON&CHANNEL=INSTALLCORE_RU&INSTALLVERSIONMACHINE=45­00
delref HTTP://WWW.DEALPLY.COM/GO/STARTMENUUNINSTALL/?PARTNER=IRON&CHANNEL=INSTALLCORE_RU&INSTALLVERSIONMACHINE=45­00
delref HTTP://ROVER.EBAY.COM/ROVER/1/14361-111148-9400-6/4?LINK=SHORTCUT1
delref HTTP://ROVER.EBAY.COM/ROVER/1/14361-111148-9400-6/4?LINK=SHORTCUT3
delref HTTP://JAVA.COM/HELP
deldirex %SystemDrive%\PROGRAM FILES\SUPER OPTIMIZER

;-------------------------------------------------------------

deldir %SystemDrive%\PROGRAM FILES\SUPER OPTIMIZER
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

[QUOTE]Андрей Шаповалов написал:
ОК, эту же информацию отправиить?[/QUOTE]

В письме дайте ссылку на данную тему форума.

Здесь есть хорошая статья по этой теме.: http://geek-nose.com/kak-udalit-virusy-s-androida-cherez-kompyuter/

+ http://pchelpforum.ru/f26/t141222/3/#post1265806

http://forum.esetnod32.ru/forum33/topic13211/

Так: https://forum.esetnod32.ru/messages/forum4/topic13743/message96890/#message96890

По поводу пароля.
Обычно рекомендуется обратиться в службу тех. поддержки ESET по адресу:  [email protected]

Однако если у  вас пробная лицензия - обычно в таких случаях тех. поддержка помощи не оказывает.

Удаление NOD32 по инструкции:

http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

Скачать антивирус можно здесь: https://www.esetnod32.ru/home/

1) У вас установлена программа:  TRUEKEY от MCAFEE
Вы ей пользуетесь - она вам нужна ?

2) uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из Файла.

файл: ( скрипт в приложении )

ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

santy

А кто у нас шифраторами занимается ?  :)