Форум esetnod32.ru [тема: Уведомления, "адрес заблокирован"] http://forum.esetnod32.ru Новое в теме Уведомления, "адрес заблокирован" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 03:32:45 +0300 Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
0.Включила обнаружение Потенциально нежелательных ПО
1.Включила обнаружение Потенциально опасных ПО
2.не нашла обнаружение Потенциально подозрительных приложений
3. сделала AntiDust 1.0
4.  обновила браузер Mozilla Firefox 37.0.1
5. Java не стоит.
6. обновила до актуальной версии программу Adobe Flash Player 17.0.0.134 Final
7. обновила Adobe Reader XI (11.0.09)
8. не стоит программа Foxit Reader 7
9. не стоит Adobe AIR
10. не стоит Microsoft Silverlight
11. Microsoft Visual
12. RuntimePack
13. стоит архиватор 7Zip 9.20
14. Winrar
15. не стоит VLC media player
16. проверила плагины
Спасибо. Пока все работает нормально, и уведомлений за весь день не было ни одного.
12.04.2015 23:37:06, Анна Слобожан.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84295/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84295/ Sun, 12 Apr 2015 23:37:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, можете обращаться за помощью в лечение заражений на наш форум.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
12.04.2015 15:41:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84285/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84285/ Sun, 12 Apr 2015 15:41:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала.
Уведомления пока не всплывали.
Спасибо, что помогли. Если что, ведь могу обратиться еще раз?
Fixlog.txt
12.04.2015 14:56:56, Анна Слобожан.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84284/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84284/ Sun, 12 Apr 2015 14:56:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
FF Extension: Favicon Restorer - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\faviconrestorer@masserog.it [2012-11-16]
FF Extension: Ex-Assistance-Pro - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327} [2014-11-27]
FF Extension: MEGA - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\firefox@mega.co.nz.xpi [2014-06-20]
FF Extension: Google Favicon 1998 - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\Google98@u4space.net.xpi [2014-09-01]
FF Extension: SaveFrom.net helper - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\helper@savefrom.net.xpi [2012-12-11]
FF Extension: Imageshack-Clickberry Browser Add-on - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\jid1-2XvMEc6Luckz4w@jetpack.xpi [2013-07-30]
FF Extension: Remove Cookie for Google Account Chooser - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\jid1-Rm4h1P3jB1IL4w@jetpack.xpi [2014-09-01]
FF Extension: Social Media Advertisement Blocker - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\jid1-XNSEznGAUDfjRg@jetpack.xpi [2014-11-20]
FF Extension: Status-4-Evar - C:\Users\DEATHAN\AppData\Roaming\Mozilla\Firefox\Profiles\pvdw50yc.default\Extensions\status4evar@caligonstudios.com.xpi [2012-11-16]
EmptyTemp:
Reboot:
=============

------
пишем результат, что с проблемой сейчас
12.04.2015 13:51:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84283/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84283/ Sun, 12 Apr 2015 13:51:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) удалила все найденное в малваребайт
2) деинсталлировала малваребайт
3) сделала проверку в АдвКлинере, и очистила
4) сделала проверку в FRST
Файлы прилагаю. Уведомления пока не всплывали. Пойду перезагружу компьютер, а то колесико у мышки перестало работать.Мышка заработала.
FRST.txt
Addition.txt
AdwCleaner[S0].txt
12.04.2015 13:35:30, Анна Слобожан.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84282/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84282/ Sun, 12 Apr 2015 13:35:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в малваребайт,
деинсталлируйте малваребайт из списка программ, поскольку вы установили его с проблным периодом, т.е. с монитором и сканером. (бесплатен только сканер)

далее,

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
12.04.2015 12:36:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84280/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84280/ Sun, 12 Apr 2015 12:36:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала, как сказали.
После проверки системы в малваребайт удалить то, что он нашел? "удалить выбранное"
Уведомления "адрес сайта заблокирован" пока не всплывали. (Malwarebytes Anti-Malware, только его уведомления появляются.)
Anti-Malware.txt
12.04.2015 11:45:55, Анна Слобожан.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84279/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84279/ Sun, 12 Apr 2015 11:45:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


====code==== 
;uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://WWW.APEHA.RU

delref %Sys32%\DRIVERS\{55DCE8BA-9DEC-4013-937E-ADBF9317D990}GW64.SYS

delref HTTP:\\PLARIUM.COM\PLAY\RU\TOTALDOMINATION\LANDING10_8?ADCAMPAIGN=23168&CLICKID=TC0CYC0FYCYDZYYETAZZ0ATCYETA0A0F&PUBLISHERID=1_0_72

; StartNow Toolbar
exec  C:\Program Files (x86)\StartNow Toolbar\StartNowToolbarUninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
12.04.2015 05:28:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84277/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84277/ Sun, 12 Apr 2015 05:28:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления, "адрес заблокирован" Уведомления, "адрес заблокирован" в форуме Обнаружение вредоносного кода и ложные срабатывания.
В последнее время (дня три) стали всплывать постоянно уведомления "адрес сайта заблокирован". Сделала образ при помощи uVP.
Со временем сайты постоянно меняются.
Помогите пожалуйста.
DEATHAN-PC_2015-04-11_21-59-03.7z

11.04.2015 23:12:16, Анна Слобожан.]]> http://forum.esetnod32.ru/messages/forum6/topic11895/message84269/ http://forum.esetnod32.ru/messages/forum6/topic11895/message84269/ Sat, 11 Apr 2015 23:12:16 +0300 Обнаружение вредоносного кода и ложные срабатывания