Форум esetnod32.ru [тема: Постоянно появляется уведомление о блокировке ip адреса] http://forum.esetnod32.ru Новое в теме Постоянно появляется уведомление о блокировке ip адреса форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 12:43:14 +0300 Постоянно появляется уведомление о блокировке ip адреса Постоянно появляется уведомление о блокировке ip адреса в форуме Обнаружение вредоносного кода и ложные срабатывания.
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5. выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
------------
03.04.2015 16:01:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11855/message83982/ http://forum.esetnod32.ru/messages/forum6/topic11855/message83982/ Fri, 03 Apr 2015 16:01:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно появляется уведомление о блокировке ip адреса Постоянно появляется уведомление о блокировке ip адреса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, пока проблем нет. Спасибо.
проверка.txt
03.04.2015 14:40:26, Иван Гордеев.]]> http://forum.esetnod32.ru/messages/forum6/topic11855/message83981/ http://forum.esetnod32.ru/messages/forum6/topic11855/message83981/ Fri, 03 Apr 2015 14:40:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно появляется уведомление о блокировке ip адреса Постоянно появляется уведомление о блокировке ip адреса в форуме Обнаружение вредоносного кода и ложные срабатывания.
[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
del %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT
del %SystemDrive%\PROGRAM FILES (X86)\OPERA\OPERA.BAT
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
delall %Sys32%\DRIVERS\{A3F28269-AD17-41A8-B032-3E0313EF8979}GW64.SYS
delall %SystemDrive%\USERS\САМОЛЕТ\APPDATA\ROAMING\8D1D6480-1427905393-81E0-27E7-14DAE9CAAAF8\NSNB6DA.TMPFS
delall %SystemDrive%\USERS\САМОЛЕТ\APPDATA\ROAMING\8D1D6480-1427905393-81E0-27E7-14DAE9CAAAF8\VNSN823F.TMP
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HP&TS=1427908724&FROM=FACE&UID=WDCXWD3200BPVT-80ZEST0_WD-WXB1A51N882...

delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&TS=1427908724&FROM=FACE&UID=WDCXWD3200BPVT-80ZEST0_WD-WXB1A51...

delref %Sys32%\DRIVERS\QRNFD_1_10_0_12.SYS

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
03.04.2015 05:41:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11855/message83973/ http://forum.esetnod32.ru/messages/forum6/topic11855/message83973/ Fri, 03 Apr 2015 05:41:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Постоянно появляется уведомление о блокировке ip адреса Постоянно появляется уведомление о блокировке ip адреса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Постоянно появляется уведомление о блокировке ip адреса.
САМОЛЕТ-ПК_2015-04-02_21-48-55.7z
02.04.2015 22:11:36, Иван Гордеев.]]> http://forum.esetnod32.ru/messages/forum6/topic11855/message83970/ http://forum.esetnod32.ru/messages/forum6/topic11855/message83970/ Thu, 02 Apr 2015 22:11:36 +0300 Обнаружение вредоносного кода и ложные срабатывания