Размещено 28.03.2014 21:39:21
Далее: Выполните лог в AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
Художник Елена Ревуцкая 
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
err.h18.ru/error404.shtml
Комната отдыха
err.h18.ru/error404.shtml
Размещено 28.03.2014 17:14:14
Для очистки
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
deltmp
delnfr
restart
[/code]
Ещё можно проверить плагины и расширения браузера.
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
deltmp
delnfr
restart
[/code]
Ещё можно проверить плагины и расширения браузера.
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
err.h18.ru/error404.shtml
err.h18.ru/error404.shtml
Размещено 28.03.2014 16:59:37
a variant of Win32/Server-Web.HFS.A
E:\UTILS\INET\HFS\HFS.EXE
-----
E:\UTILS\INET\AD MUNCHER\ADMUNCH.EXE
21.03.2014 13:05:11 Фильтр HTTP файл http://89.108.91.182/ HTML/IFrame.K троянская программа соединение прервано - изолирован BALTHAZAR\crew Обнаружена угроза при попытке доступа в Интернет следующим приложением: E:\Utils\Inet\Ad Muncher\AdMunch.exe.
E:\UTILS\INET\HFS\HFS.EXE
-----
E:\UTILS\INET\AD MUNCHER\ADMUNCH.EXE
21.03.2014 13:05:11 Фильтр HTTP файл http://89.108.91.182/ HTML/IFrame.K троянская программа соединение прервано - изолирован BALTHAZAR\crew Обнаружена угроза при попытке доступа в Интернет следующим приложением: E:\Utils\Inet\Ad Muncher\AdMunch.exe.
err.h18.ru/error404.shtml
err.h18.ru/error404.shtml
Размещено 28.03.2014 16:44:01
Нужен лог Tdsskiller
Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/faq/?qid=208636926
*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !
Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/faq/?qid=208636926
*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !
виснет комп, периодически виснет комп, при вызове диспетчера задач приходится долго ждать
Размещено 28.03.2014 16:30:56
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %Sys32%\EAPAHOST.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SUPERUSER\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\GOOGLEUPDATE.EXE
deltmp
delnfr
restart
[/code]
-------------
Пишем по результату.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
[code]
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %Sys32%\EAPAHOST.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SUPERUSER\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\UPDATE\GOOGLEUPDATE.EXE
deltmp
delnfr
restart
[/code]
-------------
Пишем по результату.
поговорить о uVS, Carberp, планете Земля
autochk.exe win32/CompuTraceB
Размещено 27.03.2014 17:43:05
Проверим файл
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
[code]
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %Sys32%\AUTOCHK.EXE
czoo
[/code]
-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Также загрузите разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
[code]
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %Sys32%\AUTOCHK.EXE
czoo
[/code]
-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Также загрузите разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.