nod32 выдает Адрес заблокирован , вирус или вредный ПО? - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2013

Размещено 17.02.2013 17:23:57

Выручите кто может , пожалуйста!!
Проблема вот :
Стоит ESET Smart Security 4.2.67.10

Буквально вчера начались проблемы . Во -первых страшно тормозит.
Во-вторых , при включениии интернета и при попытках зайти на сайт (любой ) НОД кричит :
Адрес заблокирован
Адрес URL
"analystics.google.com/phpbb/get.php&id=500BA0155621....
IP-адрес
93.186.164.26:80

Постоянно просит перезагрузку :
Некоторые файлы, предназначенные для очистки, заблокированы или используются другими приложениями.Для применения эффекта очистки требуется перезагрузка.Да?Нет?

Все браузеры поудалял со злости ..остался один IE...
Что только уже не перепробовал в поисках по интернету...AVZ ...Web сканер...tdsskiller....ни что ни чего(ни кого) не видит...

Что делать ? ? Помогите , ПОЖАЛУЙСТА
Спасибо за ответ!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 17.02.2013 17:25:01

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2013

Размещено 17.02.2013 17:59:37

Вот :49AF20B494AC435_2013-02-17_17-38-38.7z (287.61 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.02.2013 18:33:55

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.6 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4BE6A6B95C32E9AD328703826943D554B773CF55193941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0217 zoo %Sys32%\ZURVATM.DLL delref %Sys32%\ZURVATM.DLL deltmp delnfr czoo restart

Код

;uVS v3.77.6 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4BE6A6B95C32E9AD328703826943D554B773CF55193941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0217

zoo %Sys32%\ZURVATM.DLL
delref %Sys32%\ZURVATM.DLL
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 17.02.2013

Размещено 17.02.2013 19:12:05

Вышеописанные проблемы ушли..
Эврика!!!
СПАСИБО ЗА ПОМОЩЬ!MBAM-log-2013-02-17 (18-57-39).txt (2.64 КБ)

Файл на почту сейчас отправлю.
Малваребайт нашел каких то 3 угрозы ....лог со сканированием прикладываю.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 17.02.2013 19:30:01

Удалите все кроме этого:

Код
HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Затем Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] nod32 выдает Адрес заблокирован , вирус или вредный ПО?