Форум esetnod32.ru [тема: Адрес заблокирован NOD32 - WIN8x64] http://forum.esetnod32.ru Новое в теме Адрес заблокирован NOD32 - WIN8x64 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 02:22:52 +0300 Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в Адвклинере
+
вопрос:
"всплытие" происходит во всех браузерах, или в каком то одном?
13.01.2014 15:41:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74976/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74976/ Mon, 13 Jan 2014 15:41:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверка в Адвклинере - http://rghost.ru/private/51612450/6e576c3e6440f04eb566af5f1481d47f

Всплывает только при открытом браузере.
13.01.2014 13:47:48, marat golubev.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74974/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74974/ Mon, 13 Jan 2014 13:47:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте еще проверку в Адвклинере
http://forum.esetnod32.ru/forum9/topic7084/

+
вопрос: сообщение всплывает при открытом браузере, или всегда?
13.01.2014 13:16:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74973/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74973/ Mon, 13 Jan 2014 13:16:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз выполните быстрое сканирование в мбам - http://rghost.ru/private/51611642/f09cb5a03a4dc523162d63e6818ca7b4

перезагружалось опять минут 5

и опять нод32 - заблокированный адрес
13.01.2014 12:56:14, marat golubev.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74972/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74972/ Mon, 13 Jan 2014 12:56:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
все найденное в мбам удалите, перегрузите систему,
и еще раз выполните быстрое сканирование в мбам
13.01.2014 11:12:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74970/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74970/ Mon, 13 Jan 2014 11:12:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема была, и осталась, в том что ноут очень долго включается и перезагружается. На логотипе крутится иконка минут 5-10. win8 64.
быстрая проверка системы в малваребайт - http://rghost.ru/private/51610251/4a100e1b72a2b9f832fe5c751ae38767
что то нашел он там. удалять?

и nod32 продолжает уведомлять о там что адрес заблокирован.
13.01.2014 10:55:47, marat golubev.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74969/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74969/ Mon, 13 Jan 2014 10:55:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
zoo %SystemDrive%\USERS\MARAT\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 64 Trojan.Siggen6.685 [DrWeb]

zoo %SystemDrive%\USERS\MARAT\APPDATA\LOCAL\GENIENEXT\NENGINE.DLL
hide %SystemDrive%\PROGRAM FILES (X86)\SONY\PLAYMEMORIES HOME\PMBVOLUMEWATCHER.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.01.2014 06:15:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74965/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74965/ Mon, 13 Jan 2014 06:15:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска в uVS - http://rghost.ru/51603357
лог журнала обнаружения угроз - http://rghost.ru/private/51603271/27082ad886711392a971e9948c3ee74c
12.01.2014 23:05:30, marat golubev.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74959/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74959/ Sun, 12 Jan 2014 23:05:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
12.01.2014 22:48:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74957/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74957/ Sun, 12 Jan 2014 22:48:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован NOD32 - WIN8x64 Адрес заблокирован NOD32 - WIN8x64 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Постоянно всплывающее сообщение ESET NOD32 Адрес заблокирован. creative.m2pub.com/matomy/scripts/direct/.........
12.01.2014 22:39:31, marat golubev.]]> http://forum.esetnod32.ru/messages/forum6/topic10457/message74956/ http://forum.esetnod32.ru/messages/forum6/topic10457/message74956/ Sun, 12 Jan 2014 22:39:31 +0400 Обнаружение вредоносного кода и ложные срабатывания