RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Адрес заблокирован

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.04.2015 19:41:21

Сергей Бодрый

не совсем ясна причина вашего обращения на форум.
------
1) Если это ваш сайт и он заблокирован то:

http://forum.esetnod32.ru/forum33/topic3584/

2) Если это локальная проблема...
то, чтобы вам помочь и устранить её нужен образ автозапуска в uVS
так, как в системе присутствует посторонний элемент и его нужно удалить.
uVS позволяет выполнить анализ системы и её очистку.

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.04.2015 19:29:12

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Очень медленная загрузка системы Win7 с Eset Smart Security

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 15.04.2015 22:04:52

poddex

TNOD USER & PASSWORD FINDER

Что является нарушением лицензионного соглашения.
в связи с чем помощь вам оказана не будет.
Тема будет закрыта.

Перейти

вирус на андройде как удалить вирус, вирус

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 13.04.2015 17:22:55

Может и есть какое решение.
Я предлагаю отнести в сервис и выполнить пере прошивку Андройда.

Перейти

root-доступ для Андроида

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 08.04.2015 20:42:24

max_sk

Думаю такие вопросы нужно задавать на тематическом ресурсе.

Перейти

[ Закрыто] Как удалить самоустановившуюся китайскую программу Baidu, Baidu подменяет работу установленных программ, мешает жить и работать

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 07.04.2015 23:51:45

Есть надежда, есть.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.85.16 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c bl 30370882F39A50E05075DB2EF770D5C2 789368 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\TEMPORARY_DOWNLOADS\SAVEFROMNETHELPER-WEB-CCC156AAD6.EXE delall D:\ЗАГРУЗКИ ИЗ ИНТЕРНЕТА\SAVEFROMNET\SAVEFROMNETHELPER-WEB-CCC156AAD6.EXE unload %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSY43.TMP\REGISTRY.DLL del %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSY43.TMP\REGISTRY.DLL deltmp delnfr restart

Код

     


;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
bl 30370882F39A50E05075DB2EF770D5C2 789368
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\TEMPORARY_DOWNLOADS\SAVEFROMNETHELPER-WEB-CCC156AAD6.EXE
delall D:\ЗАГРУЗКИ ИЗ ИНТЕРНЕТА\SAVEFROMNET\SAVEFROMNETHELPER-WEB-CCC156AAD6.EXE
unload %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSY43.TMP\REGISTRY.DLL
del %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\NSY43.TMP\REGISTRY.DLL
deltmp
delnfr
restart

-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Перейти

[ Закрыто] Прицепился к браузеру smartinf.ru, smartinf.ru

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 07.04.2015 22:58:53

1) В Malwarebytes - чисто.

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Браузер расширения.

В адресной строке браузера пропишите:
для
Яндекс браузер:
browser://extensions/

ХРОМ:
chrome://extensions/

Опера:
opera://extensions

Firefox:
about:addons

nternet Explorer:
Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки":
В открывшемся окне кликните на расширение.

Откроется список расширений браузера.

Отключите все расширения кроме: Flash ( Adobe Systems ) и Kaspersky
* Если возникнет необходимость потом их можно включить.

4) Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

Раз проблема решена то на этом всё.
Рекомендую прочесть: http://pchelpforum.ru/f26/t141222/

Перейти

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 07.04.2015 22:54:01

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.85.16 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c delref HTTP://WWW.TUT.BY/?CRND=33697 delref HTTP:\\MONSEARCH.RU delref Ш И\BIN\NPJPI180_40.DLL delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=672F4F7EB151A232B1D27BF6212AF933&TEXT={SEARCHTERMS} sreg ;------------------------autoscript--------------------------- chklst delvir bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032 delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS bl 30D5D35C0496CB8B8357FD8FF9D098FC 182088 delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS bl 7277CC6AB8952EC053F1A8FA5846099A 140104 delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS bl AB6A392459DCF3306EEA4297FD121240 63304 delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDSAFEBROWSER.SYS bl 875E1B7B8E832EF5CA95CA9D0D23C501 160712 delref \\?\C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\FIXSE.EXE regt 28 regt 29 deltmp delnfr czoo ;------------------------------------------------------------- areg

Код

     


;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://WWW.TUT.BY/?CRND=33697
delref HTTP:\\MONSEARCH.RU
delref Ш   И\BIN\NPJPI180_40.DLL
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=672F4F7EB151A232B1D27BF6212AF933&TEXT={SEARCHTERMS}
sreg

;------------------------autoscript---------------------------

chklst
delvir

bl AFFEC9E725E6CF9762C6BC2FD35C6AE4 73032
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS

bl 30D5D35C0496CB8B8357FD8FF9D098FC 182088
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS

bl 7277CC6AB8952EC053F1A8FA5846099A 140104
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS

bl AB6A392459DCF3306EEA4297FD121240 63304
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDSAFEBROWSER.SYS

bl 875E1B7B8E832EF5CA95CA9D0D23C501 160712
delref \\?\C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\FIXSE.EXE

regt 28
regt 29
deltmp
delnfr
czoo
;-------------------------------------------------------------

areg

Создайте новый образ автозапуска в uVS

Перейти

[ Закрыто] Прицепился к браузеру smartinf.ru, smartinf.ru

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 07.04.2015 22:25:04

Код
;uVS v3.85.16 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c delref HTTP://4GAME.COM/?CLIENT-APP=V2 delref HTTP://RU.4GAME.COM/APB delref HTTP://RU.4GAME.COM/POINTBLANK delref HTTP://NILAVETS.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=269102FFD6DF900960DEB96339E07C3B delref HTTP://JAVA.COM/ delref HTTP://JAVA.COM/HELP delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\APPDOWNLOADS\{2792A69C-5BC1-4C88-A4B3-86DA49B62CAD}.EXE delall %SystemDrive%\PROGRAMDATA\KRB UPDATER UTILITY\KRBUPDATER-UTILITY.EXE bl 478FCE830E6927AE8B1482542515BDE8 889 delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KRB UPDATER UTILITY.LNK bl 835ED25C90096F742C95F130D5D779CF 54640 delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\START MENU\ВOЙТИ В ИНТEРНEТ 2INF.NET.EXE bl EFFADA17B5B3C68CA9E470CFA120E36D 1252 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APPDOWNLOADS.LNK regt 27 regt 28 regt 29 deltmp delnfr restart

Код

     


;uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://4GAME.COM/?CLIENT-APP=V2
delref HTTP://RU.4GAME.COM/APB
delref HTTP://RU.4GAME.COM/POINTBLANK
delref HTTP://NILAVETS.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=269102FFD6DF900960DEB96339E07C3B
delref HTTP://JAVA.COM/
delref HTTP://JAVA.COM/HELP
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\APPDOWNLOADS\{2792A69C-5BC1-4C88-A4B3-86DA49B62CAD}.EXE
delall %SystemDrive%\PROGRAMDATA\KRB UPDATER UTILITY\KRBUPDATER-UTILITY.EXE
bl 478FCE830E6927AE8B1482542515BDE8 889
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KRB UPDATER UTILITY.LNK
bl 835ED25C90096F742C95F130D5D779CF 54640
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\START MENU\ВOЙТИ В ИНТEРНEТ 2INF.NET.EXE
bl EFFADA17B5B3C68CA9E470CFA120E36D 1252
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APPDOWNLOADS.LNK
regt 27
regt 28
regt 29
deltmp
delnfr
restart

Изменено: RP55 RP55 - 07.04.2015 22:25:24

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 07.04.2015 21:25:09

До чего человечество дошло...
http://forum.esetnod32.ru/forum6/topic11875/

Перейти