Помогите избавиться от баннера addmotionblock.ru - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 21.02.2013

Размещено 21.02.2013 11:13:03

Здравствуйте!
Помогите, пожалуйста, с решением озвученной проблемы.
Образ автозапуска - http://rghost.ru/43957019
Заранее благодарю за помощь!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.02.2013 11:27:29

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE setdns Подключение по локальной сети 5\4\{5090E9F4-0F84-43F4-8F46-508A44C191E1}\ setdns Подключение по локальной сети\4\{803360B6-EB3D-45EB-A58D-4B040859273E}\ delref HTTP://DASEARCH.RU deltmp delnfr EXEC cmd /c"ipconfig /flushdns" restart

Код

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети 5\4\{5090E9F4-0F84-43F4-8F46-508A44C191E1}\
setdns Подключение по локальной сети\4\{803360B6-EB3D-45EB-A58D-4B040859273E}\
delref HTTP://DASEARCH.RU
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 21.02.2013

Размещено 22.02.2013 10:18:03

Большое спасибо! Кажется помогло. Вчера ни разу после принятия таблетки баннер не появлялся.
Не будете ли Вы так любезны посмотреть еще два образа загрузки:
1. http://rghost.ru/44007244
2. http://rghost.ru/44007245

Это еще два компьютера из сети с той же проблемой.
Спасибо!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 22.02.2013 11:21:26

первый компьютер чист. второй в принципе тоже, только GuardMail лишний там. выполните на втором ПК скрипт:

Код
;uVS v3.77.7 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE delref HTTP://MAIL.RU/CNT/7993/ delref HTTP://WWW.MAIL.RU/CNT/8730 deltmp delnfr restart

Код

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/8730
deltmp
delnfr
restart

компьютер перезагрузится.
лог Мбам стоит сделать на каждом ПК
http://forum.esetnod32.ru/forum9/topic682/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 21.02.2013

Размещено 22.02.2013 12:39:57

Спасибо за помощь!
Дело в том, что я применил вчерашнее лечение, данное для самого первого компьютера, и на два других, образы автозагрузки которых я дал сегодня. После просканировал их в малваребайт . В обоих "сегодняшних" компьютерах были найдены и удалены зараженные объекты, на обоих были устранены уязвимости. На втором "сегодняшнем" проблема вроде бы устранилась. Но баннер на первом "сегодняшнем" компьютере все равно появляется.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 22.02.2013 13:32:35

на все компьютеры интернет идет с одного и того же роутера? сделайте новый образ автозапуска проблемного компьютера

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 22.02.2013 13:33:33

Цитата
Chell_out пишет: 1. http://rghost.ru/44007244

Имеется в виду на этом?

ESET Technical Support

Сообщений: 5

Баллов: 2

Регистрация: 21.02.2013

Размещено 22.02.2013 14:36:51

Чувствую, я тут уже всех запутал.

С самого начала по порядку. В сети три компьютера, связанных через обычный хаб. Модем подключен к компьютеру, образ автозагрузки которого я дал вчера (сообщение №1 в этой теме). На этом компьютере впервые и появился банер, затем на двух других. Благодаря данному вчера скрипту (сообщение #2) этот компьютер был излечен. Также я применил этот скрипт и на двух других компах, образы автозапуска которых даны в сообшении №3. В результате этого и в результате применения скрипта из сообщения №4 компьютер с образом "2. http://rghost.ru/44007245 " излечился. А на компьютере с образом "1. http://rghost.ru/44007244 " банер по-прежнему появляется.
Вот образ автозапуска этого компьютера, который я сделал только что - http://rghost.ru/44020476.
Вот. Спасибо за внимание.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 22.02.2013 14:43:20

компьютер чист
баннер во всех браузерах появляется или только в одном определенном? очистите кэш браузера который используете

Правильно заданный вопрос - это уже половина ответа

Сообщений: 5

Баллов: 2

Регистрация: 21.02.2013

Размещено 22.02.2013 15:59:36

Очистил кэш в хроме, - банер исчез.
Большое спасибо за помощь!

[ Закрыто ] Помогите избавиться от баннера addmotionblock.ru