Форум esetnod32.ru [тема: Адрес заблокирован] http://forum.esetnod32.ru Новое в теме Адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:41:45 +0300 Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее, рекомендации из сообщения №12
17.04.2015 19:03:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84488/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84488/ Fri, 17 Apr 2015 19:03:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал, программа запросила перезагрузку, сделал перезагрузку.
Окно пока тьфу-тьфу не появляется.
Файл прикрепляю
Fixlog.txt
17.04.2015 18:36:04, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84487/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84487/ Fri, 17 Apr 2015 18:36:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


====code==== 
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com
FF Extension: Freemake Video Downloader Plugin - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com [2014-07-28]
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com
FF Extension: Freemake Youtube Download Button - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com [2014-07-28]
CHR Extension: (Freemake Video Downloader) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf [2014-07-29]
CHR Extension: (Image Downloader) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnpniohnfphhjihaiiggeabnkjhpaldj [2014-10-18]
CHR Extension: (Freemake Youtube Download Button) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh [2014-07-29]
CHR Extension: (DownFlickr - Flickr Downloader) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idiemcijhbenngdhkdiipmpkafnkbkeg [2014-07-28]
CHR Extension: (CalcNorm) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ihkkojhfchcbcilkffjeiaboblnapdif [2015-04-14]
CHR Extension: (Freemake Video Converter) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj [2014-08-22]
CHR HKLM\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2014-07-28]
CHR HKLM\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx [2014-07-28]
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2014-08-22]
EmptyTemp:
Reboot:
=============
17.04.2015 18:20:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84486/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84486/ Fri, 17 Apr 2015 18:20:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавил логи  
Addition.txt
FRST.txt
17.04.2015 18:05:23, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84485/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84485/ Fri, 17 Apr 2015 18:05:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
логи добавьте при проверке в frst


====quote====
5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
=============

17.04.2015 18:02:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84484/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84484/ Fri, 17 Apr 2015 18:02:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
если проблема вернулась,

=============
Проблема вернулась, прошел весь путь заново, не помогло.
17.04.2015 17:52:17, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84483/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84483/ Fri, 17 Apr 2015 17:52:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблема вернулась,


====quote====
5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
=============

17.04.2015 17:38:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84481/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84481/ Fri, 17 Apr 2015 17:38:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
17.04.2015 12:36:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84470/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84470/ Fri, 17 Apr 2015 12:36:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошел все проверки, окно пропало, большое спасибо RP55 RP55 и santy
17.04.2015 12:16:23, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84469/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84469/ Fri, 17 Apr 2015 12:16:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в малваребайт,
перегрузите систему

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html
17.04.2015 11:10:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84468/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84468/ Fri, 17 Apr 2015 11:10:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт скопировал, вставил, проверка прошла, нигде нечего не спрашивали, компьютер ушел на перезагрузку.
После перезагрузки проблема осталась, поэтому скачал Malwarebytes
Результат проверки прилагаю
Пока нечего не удаляю
Результат проверки.txt
17.04.2015 10:28:14, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84467/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84467/ Fri, 17 Apr 2015 10:28:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.85.19 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://WWW.YANDEX.RU/?WIN=135&CLID=2052536
delref %11%\EAPAHOST.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\WINDOWS\DNSCACHE.EXE
del %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\WINDOWS\DNSCACHE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\WINDOWS\DNSCACHE.EXE
deltmp
delnfr
restart
=============

-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
16.04.2015 22:00:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84460/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84460/ Thu, 16 Apr 2015 22:00:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если правильно разобрался, файл прикрепил
HOME-117_2015-04-16_23-10-34.rar
16.04.2015 21:18:54, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84456/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84456/ Thu, 16 Apr 2015 21:18:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.

Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме.
16.04.2015 19:47:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84452/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84452/ Thu, 16 Apr 2015 19:47:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55
Спасибо, у меня второе, попробую воспользоваться вашим советом.
16.04.2015 19:43:39, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84450/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84450/ Thu, 16 Apr 2015 19:43:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сергей Бодрый

не совсем ясна причина вашего обращения на форум.
------
1) Если это ваш сайт и он заблокирован то:

http://forum.esetnod32.ru/forum33/topic3584/

2) Если это локальная проблема...
то, чтобы вам помочь и устранить её нужен образ автозапуска в uVS
так, как в системе присутствует посторонний элемент и его нужно удалить.
uVS позволяет выполнить анализ системы и её очистку.
16.04.2015 19:41:21, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84449/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84449/ Thu, 16 Apr 2015 19:41:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
=============
И что мне это даст?
16.04.2015 19:34:37, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84447/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84447/ Thu, 16 Apr 2015 19:34:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
16.04.2015 19:29:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84446/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84446/ Thu, 16 Apr 2015 19:29:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите как убрать это окно? Постоянно выходит, только уберу и оно появляется вновь. Заранее спасибо.

http://imgur.com/vvuhIqH
16.04.2015 19:04:51, Сергей Бодрый.]]> http://forum.esetnod32.ru/messages/forum6/topic11918/message84444/ http://forum.esetnod32.ru/messages/forum6/topic11918/message84444/ Thu, 16 Apr 2015 19:04:51 +0300 Обнаружение вредоносного кода и ложные срабатывания