баннер admotionblock.ru, нужна помощь - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 04.02.2013

Размещено 04.02.2013 10:30:14

лог из uVs прилагаю
Спасибо!

Прикрепленные файлы

OFFICE-PC_2013-02-04_10-18-43.rar (681.26 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.02.2013 10:38:10

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE setdns Подключение по локальной сети\4\{154B6D7F-734C-494F-9E70-3796F703BCA1}\ delall %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr regt 14 exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} EXEC cmd /c"ipconfig /flushdns" restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
setdns Подключение по локальной сети\4\{154B6D7F-734C-494F-9E70-3796F703BCA1}\
delall %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
EXEC cmd /c"ipconfig /flushdns"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.02.2013

Размещено 04.02.2013 13:11:50

Закрыл браузер, запустил в uVS скрипт. Тот отработал и перезагрузил компьютер. После перезагрузки открыл Оперу - и Нод отрапортовал о блокировании доступа к "http://admotionblock.ru/news.php..." (причем раньше было http://admotionblock.ru/viewt.js , а сейчас http://admotionblock.ru/news...)
Проверил программой malwarebytes - лог прилагаю. Обнаруженные Мбам подозрительные записи удалил и перезагрузился.
После перезагрузки Malwarebytes уже не нашла никаких подозрительных записей, но Нод опять заявил о блокировании доступа к http://admotionblock.ru/news...
Закрыл Оперу, почитил её кеш. Продолжаю наблюдать - после очистки кеша никаких сообщений Нод (пока) не выдал.

Прикрепленные файлы

MBAM-log-2013-02-04 (11-44-36).txt (4.12 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.02.2013 13:22:16

добавьте новый образ автозапуска

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.02.2013

Размещено 04.02.2013 13:38:17

Цитата
santy пишет: добавьте новый образ автозапуска

Выполняю

Прикрепленные файлы

OFFICE-PC_2013-02-04_13-25-57.rar (659.63 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.02.2013 13:45:34

сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.02.2013

Размещено 04.02.2013 13:55:03

Цитата
santy пишет: сделайте проверку в AdwCleaner http://forum.esetnod32.ru/forum9/topic7084/

Проверку сделал, лог прилагаю.
Пока полет нормальный:)

Прикрепленные файлы

AdwCleaner[R1].txt (3.29 КБ)

Изменено: Allex901 - 04.02.2013 13:56:14

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.02.2013 14:05:25

удалите найденное в AdwCleaner по второй клавише Delete.
будет автоматическая перезагрузка системы.
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.02.2013

Размещено 04.02.2013 14:49:53

Спасибо, проблема решена, окна пропали:)

[ Закрыто ] баннер admotionblock.ru, нужна помощь