Порно банер подобный admotionblock - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 13.03.2013 12:45:44

Вот зацепил. Теперь правда он лезит на windows-8-ru.ru.
Ранее вылечивал чужими скриптами admotion.. WinXP
Некоторым помогал откатом системы.
Теперь на win7 неудается это сделать ни скриптами, ни CCleaner, ни откатом.

Лог от uVS - http://zalil.ru/34342329

Заранее благодарен.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.03.2013 13:12:51

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 13.03.2013 13:51:37

Не помогло.
Мальваре ничего не обнаруживает.
Жду других вариантов.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.03.2013 13:54:41

сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 13.03.2013 14:05:15

Сделал.
http://zalil.ru/34342847

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.03.2013 14:10:16

выход в инет у вас через роутер или прямое подключение по локальной сети?

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 13.03.2013 14:23:34

Выход в Инет по локальной сети через сервер под Win2003.
На нем крутится Kerio Winroute. Он и раздает инет в сеть.
В данный момент в настройках Kerio ip-шник с windows-8-ru заблокирован чтобы банер не раскрывался во всей "красе".
Поэтому на компе появляется только мелкий с "Закрыть".

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.03.2013 14:27:26

в трех предыдущих логах нет каких то признаков переадресации.

сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 13.03.2013

Размещено 13.03.2013 14:37:51

Уже и ее пробовал, она ничего не нашло.
Вот лог - http://zalil.ru/34342935

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.03.2013 19:20:41

в каком браузере выходит переадресация?

-------
сделайте образ автозапуска из безопасного режима системы

Изменено: santy - 13.03.2013 19:21:53

[ Как создать образ автозапуска? ]

[ Закрыто ] Порно банер подобный admotionblock