Банер от admotionblock.ru - Форум технической поддержки ESET NOD32

Сообщений: 12

Баллов: 6

Регистрация: 31.01.2013

Размещено 31.01.2013 19:03:45

Пожалуйста. Помогите удалить баннер. Образ тут http://rghost.ru/43445784

Прикрепленные файлы

SERG_2013-01-31_16-48-54.rar (401.53 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 31.01.2013 19:10:51

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemRoot%\TEMP\_UNINST_.BAT regt 3 regt 12 regt 18 deltmp delnfr restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 12

Баллов: 6

Регистрация: 31.01.2013

Размещено 01.02.2013 10:49:24

Скрипт выполнил.

Папки с временными файлами почистились.
Почистил кэш и все данные с Оперы.
Баннер всё равно вылазит, вернее вылазит сообщение ESET о блокировании окна.

Отчёт: http://rghost.ru/private/43458853/f0fa96da7d776278a4d693e75b855651

Прикрепленные файлы

2013-02-01_083923.jpg (138.7 КБ)

mbam-log-2013-02-01 (08-25-46).txt (2.09 КБ)

Изменено: kozovod - 01.02.2013 10:55:17

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 11:02:27

это что у вас?
192.168.10.1
роутер?

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 31.01.2013

Размещено 01.02.2013 11:19:39

Цитата
это что у вас? 192.168.10.1 роутер?

Это сервер раздачи интернета.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 11:25:20

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE EXEC cmd /c"ipconfig /flushdns" restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 31.01.2013

Размещено 01.02.2013 12:45:50

Баннер остался. Блин.
Почистил кэш на сервере. Может быть проблема на сервере?
Хотя другие пользователи не жалуются на баннер.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:51:42

сделайте лог программа AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

-------
на сервере что установлено для раздачи инета? прокси?

Изменено: santy - 01.02.2013 12:52:31

[ Как создать образ автозапуска? ]

Сообщений: 12

Баллов: 6

Регистрация: 31.01.2013

Размещено 01.02.2013 13:00:06

На сервере стоит Kerio WinRoute Firewall.
Если в Winroute блокирую IP адрес 32.220.26.131 то баннер не вылазит. Но я так понимаю это не решение проблемы?

Лог AdwCleaner http://rghost.ru/private/43460565/0728977f75e80ca6da2f53c9862fe558

Прикрепленные файлы

AdwCleaner[R1].txt (1.17 КБ)

Изменено: kozovod - 01.02.2013 13:04:14

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 13:09:41

сделайте очистку в ccleaner free
http://www.piriform.com/ccleaner/download

[ Как создать образ автозапуска? ]

[ Закрыто ] Банер от admotionblock.ru