Реклама в браузере. И вирусы

Tapochek44 · 29.12.2014, 15:47

Куча рекламы. И прочая ерунда в браузере
http://rghost.ru/60037505

Arkalik · 29.12.2014, 15:58

ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

Код:

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\KOMETA\APPLICATION\KOMETA.EXE
addsgn 1ADBAF9A5583338CF42BFB3A8843570DBC7D81FAD439D3B40E87E1B4DB9A555C28DF481B1A59E840A0C4A09BB1F78BEA7D8C1F93DE023B68097F534BE31221AB 8 kometa.vir

addsgn 1A79DF9A5583C58CF42B254E3143FE54A6EF00F6DF775A84D53CB0B0AFA379A432BEC357B5A51E8D270572EA5E2F0C0609CC008141DAB0A9ED03AEC72D122273 8 Win32/RuKometa.A [ESET]

zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\SAFEBROWSER.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D49C108506CA82 64 Trojan.BPlug.119 [DrWeb]
zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MICROSOFT\ADOBE\SHOCKWAVE PLAYER\SHOCKWAVEPLAYER.EXE
zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
zoo %SystemDrive%\PROGRAMDATA\KBUPDATER UTILITY\KBUPDATER-UTILITY.EXE
zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\TEMP\TOOLBARUPDATER.EXE
addsgn A7679B19919A1FCA8BC8E8B18CB350FFDA2BBCC4CFFA94780ED33AEE645D7C081351C3F67E67DB49A0800F8A92050FFAF6C71721657BF01E6B772F2F4C16DD21 9 adware.toolbar

addsgn 9AD8749A55024C720BD4C6ADC18512ED9C38FCF60A3E131085C3C5BCB864C34C23B4E3F27355F5492B8084F7460649FA15DFE87255322F9E2D770733624B229B 8 browser.kinoroom
zoo %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER\KINOROOM-BROWSER.EXE

chklst
delvir
zoo %SystemDrive%\PROGRAM FILES (X86)\VIDEODOWNLOADTOOLBAR\VIDEODOWNLOADTOOLBARINTERCEPT.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\VIDEODOWNLOADTOOLBAR\VIDEODOWNLOADTOOLBARINTERCEPT.DLL
delref HTTP://4GAME.COM/?CLIENT-APP=V2
delref HTTP://REQUI.RU
delref HTTP:\\REQUI.RU
delref HTTP://WWW.MAIL.RU/MRA?LANG=RU
delref HTTP://YANDEX.RU/?CLID=1920673
delref HTTPS://RU.4GAME.COM/PLANETSIDE2
del %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE.BAT
del %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.EXE.BAT
exec  C:\Program Files (x86)\Battlelog Web Plugins\uninstall.exe
exec  C:\Program Files (x86)\McAfee\SiteAdvisor\Uninstall.exe
exec C:\Users\Евгений\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall
exec  C:\Program Files (x86)\Kinoroom Browser\Uninstall.exe
exec  C:\Program Files (x86)\VideoDownloadToolbar\unins000.exe
exec C:\Users\Евгений\AppData\Local\Kometa\Application\39.0.2171.95\Installer\setup.exe" --uninstall
deldir %SystemDrive%\PROGRAM FILES (X86)\ADVPLUGIN
deldir %SystemDrive%\PROGRAM FILES (X86)\KINOROOM BROWSER
deldir %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\KOMETA
deltmp
delnfr
regt 28
regt 29
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

29.12.2014, 15:47	#1 (ссылка)
Tapochek44 Новичок Регистрация: 20.09.2013 Сообщений: 57 Репутация: 0	Реклама в браузере. И вирусы Куча рекламы. И прочая ерунда в браузере http://rghost.ru/60037505

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Реклама в браузере	Beatdown	Безопасность	3	01.06.2014 23:21
реклама в браузере	denis 4ernavin	Безопасность	11	18.02.2014 22:30
реклама в браузере	GUMAN	Безопасность	11	04.10.2013 06:50
Реклама в браузере	quick85	Безопасность	3	17.12.2012 17:39
Реклама в браузере	quick85	Безопасность	4	21.11.2012 20:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads