Постоянно всплывают сообщения адрес заблокирован - Форум технической поддержки ESET NOD32

Постоянно всплывают сообщения адрес заблокирован , Постоянно всплывают сообщения адрес заблокирован а так же в браузере появляется реклама

Сообщений: 2

Баллов: 1

Регистрация: 15.05.2014

Размещено 15.05.2014 10:34:11

Каждые 2-3 минуты всплывает уведомление: адрес заблокирован ...
Лог прикрепляю

Прикрепленные файлы

Безымянный.jpg (12.93 КБ)

APOLLO-ПК_2014-05-15_10-18-16.7z (568.44 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.05.2014 10:42:13

адварных программ полный двор.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE addsgn 1A8E729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 Adware.Mobogenie.4 [DrWeb] zoo %SystemDrive%\USERS\APOLLO\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian zoo %SystemDrive%\USERS\APOLLO\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 sohanad_vir zoo %SystemDrive%\USERS\APOLLO\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 64 Trojan.Siggen6.685 [DrWeb] zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\UPDATEMOBOGENIE.EXE addsgn 1AB3729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 demon_process delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MOBOGENIE.URL ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ENCREOS.COM/RUCRIMEA/NOVOSTI2.RGN ; Media Player exec C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha3375\uninstall.exe ; Media Viewer exec C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha892\uninstall.exe exec C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2904\uninstall.exe ; Mobogenie exec C:\Program Files (x86)\Mobogenie\uninst.exe ; Video Player exec C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta10179\uninstall.exe exec "C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe" deltmp delnfr ;------------------------------------------------------------- regt 27 restart

Код

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE
addsgn 1A8E729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 Adware.Mobogenie.4 [DrWeb]

zoo %SystemDrive%\USERS\APOLLO\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

zoo %SystemDrive%\USERS\APOLLO\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 sohanad_vir

zoo %SystemDrive%\USERS\APOLLO\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 64 Trojan.Siggen6.685 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\UPDATEMOBOGENIE.EXE
addsgn 1AB3729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 demon_process

delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MOBOGENIE.URL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ENCREOS.COM/RUCRIMEA/NOVOSTI2.RGN

; Media Player
exec C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha3375\uninstall.exe

; Media Viewer
exec C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha892\uninstall.exe

exec C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2904\uninstall.exe

; Mobogenie
exec C:\Program Files (x86)\Mobogenie\uninst.exe

; Video Player
exec C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta10179\uninstall.exe

exec "C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe"

deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Изменено: santy - 15.05.2014 10:45:02

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 15.05.2014

Размещено 15.05.2014 10:53:43

Большое спасибо, проблема решена

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 15.05.2014 10:54:27

Цитата
santy пишет: далее, сделайте дополнительно быструю проверку системы в малваребайт http://forum.esetnod32.ru/forum9/topic10688/

ESET Technical Support