Размещено 21.02.2015 12:35:38
Я уже не знаю что делать очень много чего перепробовал не получается выручите
Реклама и уведомления типа : Адрес заблокирован. не исчезли
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Nod 32 всплывает окно адрес заблокирован , Помогите пожалуйста окно адрес заблокирован globalstorage1.com постоянно появляется
Ответы
Размещено 24.02.2015 23:09:45
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Далее:
1) Удалите ярлыки браузеров - создайте новые.
2) При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS от провайдера или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
| Код |
|---|
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://SEAIRCH.RU
del %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\BEELINE NETWORK MANAGER\UPDATER\BASH-RUN.BAT
bl 8B4796E82170E61D2FB8F1B9230D80BF 54
delall %SystemDrive%\PROGRAM FILES (X86)\OPTIMIZER PRO\HOMEPAGE.URL
delref HTTP:\\SEAIRCH.RU
deldirex %SystemDrive%\PROGRAM FILES (X86)\OPTIMIZER PRO
delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\TEMP\RARSFX1\ERBOL\ANTIBAN.SYS
del %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\TEMP\RARSFX1\ERBOL\ANTIBAN.SYS
bl 1FEABDE2EF1226BBC87A70F06F035A84 336521
delall %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
exec32 MsiExec.exe /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
exec32 C:\Users\Алексей\AppData\Roaming\SoftwareUpdater\Uninstall.exe
regt 27
regt 28
regt 29
deltmp
delnfr
restart
|
Далее:
1) Удалите ярлыки браузеров - создайте новые.
2) При подключение через Роутер...
Нужно Проверить DNS - настройку на соответствие.
( должен быть DNS от провайдера или по умолчанию )
Сбросить настройку до заводского состояния - или меняем на DNS от провайдера.
Ставим сложный пароль на настройку.
Изменено: RP55 RP55 - 24.02.2015 23:22:15
Размещено 07.08.2015 19:19:34
Lindar Olostur
Зачем пишите в чужой теме ?
Выполните скрипт:
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Зачем пишите в чужой теме ?
Выполните скрипт:
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
| Код |
|---|
;uVS v3.86.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://WWW.AUSLOGICS.COM/EN/SOFTWARE/DRIVER-UPDATER/AFTERUNINSTALL/?SOURCE=DRIVER-UPDATER&CAMPAIGN=AUSLOGICS&TRAFFIC=DIRECT®ISTERED=TRUE
delref \\?\C:\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HANJIAJGNONAOBDLKLNCDJDMPBOMLHOA\3.1.7_0\MUSICSIG VKONTAKTE
deldirex %SystemDrive%\USERS\LINDAR\APPDATA\ROAMING\OPENCANDY\8DB3616C60F74EAFACC0205DEC7DE959
delref HTTP://JAVA.COM/HELP
delref HTTP://WWW.NATIVE-INSTRUMENTS.DE/
;-------------------------------------------------------------
delref %SystemDrive%\PROGRAMDATA\JHPKNJFLAFBMFJKEAJOLMLLGLIDDBHAM
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IEAEBNKIBONMPBHDAANJKMEDIKADNOJE\3.0.1_0\STEALTHY
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BKNBNAPADDJDNBILPMLACDKJDKJMBJHD\1.4.1_1\VIDEO ADBLOCK FOR CHROME
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LFOJGMGODCGMJOIOKKLGMAILDDGOLMDA\2.1.3_0\VK+ SWITCHER
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GFGPKEPLLNGCHPMCIPPIDFHMBHLLJHOO\1.182_0\XTRANSLATE
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\0.1.2.0_0\ПЛАТЕЖНАЯ СИСТЕМА ИНТЕРНЕТ-МАГАЗИНА CHROME
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GIGHMMPIOBKLFEPJOCNAMGKKBIGLIDOM\2.36.2_0\ADBLOCK
delref %SystemDrive%\USERS\LINDAR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IOEDOCNOCCLGPMBKHBAOPEAPAKEHLJHD\1.0_0\JAVASCRIPT COMPRESSION TOOL
delall %SystemDrive%\PROGRAMDATA\{992921EE-4AE7-9BE7-9929-921EE4AE87B9}\CRACK.EXE
deltmp
delnfr
restart
|
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Изменено: RP55 RP55 - 07.08.2015 19:22:36
Размещено 04.09.2015 21:12:30
Здравствуйте. Мучает всплывающее окно в ESSET NOD 32 в браузере rwqckakqfq. Вот лог от малваребайта и лог расширения браузера
Размещено 05.09.2015 00:00:38
Валера Ткачук
1) В Malwarebytes - чисто.
2) Отключите расширения:
Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0
Да App New Tab Page by Speed Dial Team 3.0.1 Первый пользователь C:\Users\Администратор\AppData\Local\Google\Chrome\User
Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi\0.5_0
Да Extension Project CARS 1.8 Первый пользователь C:\Users\Администратор\AppData\Local\Google\Chrome\User
Data\Default\Extensions\geenpnngfonhhlifphalljiahecjjbgl\1.8_0
Нет Extension X New Tab Page(Extension) 4.8.2 Первый пользователь C:\Users\Администратор\AppData\Local\Google\Chrome\User
3) Создайте образ автозапуска в uVS
1) В Malwarebytes - чисто.
2) Отключите расширения:
Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0
Да App New Tab Page by Speed Dial Team 3.0.1 Первый пользователь C:\Users\Администратор\AppData\Local\Google\Chrome\User
Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi\0.5_0
Да Extension Project CARS 1.8 Первый пользователь C:\Users\Администратор\AppData\Local\Google\Chrome\User
Data\Default\Extensions\geenpnngfonhhlifphalljiahecjjbgl\1.8_0
Нет Extension X New Tab Page(Extension) 4.8.2 Первый пользователь C:\Users\Администратор\AppData\Local\Google\Chrome\User
3) Создайте образ автозапуска в uVS
Читают тему