Адрес заблокирован - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 06.12.2015

Размещено 06.12.2015 16:27:11

NOD 32 каждые 5 минут выдает окошко примерно такого содержания:
Адрес заблокирован и далее адрес на анг и ай пи,обычно это 2-3 адреса,повторяющиеся,при этом окно всплывает даже при неработающем браузере,что очень мешает работать.Где то видела аналогичную тему, потом проверил на вирусы и очистил их.
Всё равно выходит это сообщение uVS v3 код в буфер вставлял который был в одной теме http://forum.esetnod32.ru/forum6/topic10378/
Не помогло(
Что делать?

Прикрепленные файлы

Desktop 06-12-2015 20-19-59-787.png (44.07 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.12.2015 17:27:07

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 06.12.2015

Размещено 06.12.2015 18:58:13

А потом что делать?

Сообщений: 5

Баллов: 2

Регистрация: 06.12.2015

Размещено 06.12.2015 19:06:16

Вот образ автозапуска.

Прикрепленные файлы

ACER-PC_2015-12-06_22-51-20.7z (699.95 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 06.12.2015 19:49:58

Проблема может иметь отношение к программе uTorrent
также удалите программу: Vegas Pro 13.0
-----
Кроме того вам нужно удалить элементы McAfee, Inc.
Удаление/зачистка старых антивирусов.
https://www.esetnod32.ru/support/knowledge_base/uninstall_antivirus/?product_name=mcafee

Изменено: RP55 RP55 - 06.12.2015 19:52:49

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.12.2015 19:58:36

+
выполните скрипт очистки в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c OFFSGNSAVE zoo E:\ACTION!\LOADER.EXE addsgn A7679B19919A1FCA2B19F4B18C2FB5D0DA2BAC78E2FA947805BBFDBC24C6D01CAD7CC3DC3EBDEF34C47F005F321AE8AAF3B4E8F95551A0D37F332F22E7884973 8 Adware.Wysarjeg hide %SystemDrive%\PROGRAM FILES (X86)\TUNNGLE\TNGLCTRL.EXE hide %SystemDrive%\PROGRAM FILES\ACER\ACER POWER MANAGEMENT\POWERSETTINGCONTROL.DLL ;------------------------autoscript--------------------------- chklst delvir delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC delref %SystemDrive%\USERS\ACER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.12.4_0\СТАРТОВАЯ — ЯНДЕКС ; OpenAL exec C:\Program Files (x86)\OpenAL\OpenAL.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE

zoo E:\ACTION!\LOADER.EXE
addsgn A7679B19919A1FCA2B19F4B18C2FB5D0DA2BAC78E2FA947805BBFDBC24C6D01CAD7CC3DC3EBDEF34C47F005F321AE8AAF3B4E8F95551A0D37F332F22E7884973 8 Adware.Wysarjeg
hide %SystemDrive%\PROGRAM FILES (X86)\TUNNGLE\TNGLCTRL.EXE
hide %SystemDrive%\PROGRAM FILES\ACER\ACER POWER MANAGEMENT\POWERSETTINGCONTROL.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ACER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.12.4_0\СТАРТОВАЯ — ЯНДЕКС

; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenAL.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 06.12.2015

Размещено 07.12.2015 05:46:52

Всё равно выскакивает это уведомление(

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.12.2015 06:19:24

добавьте новый образ автозапуска,
+
проверьте настройки dns роутера, возможно в настройки добавлен левый DNS

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 06.12.2015

Размещено 07.12.2015 15:21:10

А как допустим найду лишний DNS роутер, как удалить?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.12.2015 16:20:33

сбросьте аппаратно настройки роутера, и заново настройте для выхода в сеть.
установите надежный пароль на настройки роутера.

[ Как создать образ автозапуска? ]

Адрес заблокирован , Не могу удалить уведомление адрес заблокирован