game-toolbar.org

vladmc · 14.11.2014, 14:52

Как только включается компьютер, открывается Opera и переходит на эту страничку
UVs
avz

safety · 14.11.2014, 15:56

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VLADISLAV\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077590D8FC1EED07E087D04A203FBCDED0E49645C39EC1B5FBD97E09611CAA1EE872C88DE8BBAA3A20BC78FE41AC2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ADVERTTRAFF.ORG

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U

deldirex %SystemDrive%\USERS\VLADISLAV\APPDATA\ROAMING\STEAM\REVERSED
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

vladmc · 14.11.2014, 16:54

Проблема осталось вот какой сайт открывает http://gamezdoka.org

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:47 ----------

быстрое сканирование (угроз) в Malwarebytes

safety · 14.11.2014, 16:59

удалите все найденное в малваребайт(в карантин),

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------
если проблема не решится, добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/

vladmc · 14.11.2014, 17:14

Проблема решилась, после выполнения скрипта папки LOG не было, спасибо за помощь!

14.11.2014, 14:52	#1 (ссылка)
vladmc Новичок Регистрация: 11.07.2011 Сообщений: 194 Репутация: 0	game-toolbar.org Как только включается компьютер, открывается Opera и переходит на эту страничку UVs avz

14.11.2014, 15:56	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.84.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v384c OFFSGNSAVE zoo %SystemDrive%\USERS\VLADISLAV\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE addsgn A7659219B9728B762FD6AEB16437077590D8FC1EED07E087D04A203FBCDED0E49645C39EC1B5FBD97E09611CAA1EE872C88DE8BBAA3A20BC78FE41AC2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32] ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ADVERTTRAFF.ORG ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deldirex %SystemDrive%\USERS\VLADISLAV\APPDATA\ROAMING\STEAM\REVERSED deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. далее, выполните быстрое сканирование (угроз) в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Win32/Toolbar.Zugo	its	Безопасность	5	16.02.2012 21:09
Как удалить Babylon Toolbar?	Mobimaster	Безопасность	10	16.11.2011 22:02
Проблема с Google Toolbar 7	grand fox	Поисковые системы	0	18.10.2011 08:27
Toolbar не отображает USB-устройства	Мариям	Неисправности, настройка	0	16.04.2010 17:56
Upgrade your Toolbar Now	Лаура	Интернет и сети	2	17.03.2009 04:33

14.11.2014, 16:54	#3 (ссылка)
vladmc Новичок Регистрация: 11.07.2011 Сообщений: 194 Репутация: 0	Проблема осталось вот какой сайт открывает http://gamezdoka.org ---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:47 ---------- быстрое сканирование (угроз) в Malwarebytes

14.11.2014, 16:59	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалите все найденное в малваребайт(в карантин), далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ если проблема не решится, добавьте логи расширения браузеров http://pchelpforum.ru/f26/t24207/p1171371/

14.11.2014, 17:14	#5 (ссылка)
vladmc Новичок Регистрация: 11.07.2011 Сообщений: 194 Репутация: 0	Проблема решилась, после выполнения скрипта папки LOG не было, спасибо за помощь!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads