Форум esetnod32.ru [тема: Адрес заблокирован] http://forum.esetnod32.ru Новое в теме Адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:54:07 +0300 Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Сброс настроек браузера Хром:
https://support.google.com/chrome/answer/3296214?hl=ru


2) Если пункт 1. не даст результата то:
В Браузере Отключите синхронизацию данных с серверами Google
Подробно: http://my-chrome.ru/2013/05/kak-pravilno-otklyuchit-sinxronizaciyu-v-google-chrome/
Удалите браузер со всеми настройками...
Для этого необходимо удалить папку с пользовательским профилем. Где ее найти:


1. Путь в Windows XP
C:\Documents and Settings\Local Settings\Application Data\google\chrome\user data

2. Путь в Windows Vista/7
C:\Users\Ваш пользователь\AppData\Local\Google\Chrome\user data

* Если вы не можете найти папку AppData \ Application Data — в панели Управления в свойствах папки включите отображение скрытых файлов и папок.

Перезагрузите PC

Установите браузер
Скачать браузер можно здесь:  https://www.google.com/chrome/browser/desktop/index.html
* Если хотите сохранить закладки браузера выполните...
Импорт и экспорт закладок: https://support.google.com/chrome/answer/96816?hl=ru
11.12.2016 17:47:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96444/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96444/ Sun, 11 Dec 2016 17:47:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
FRST не запускается. Уже поудалял все программы которые за последнее время ставил, никакой реакции, все то же самое, вот лог adw
AdwCleaner[C0].txt
11.12.2016 15:51:07, Николай Николаев.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96443/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96443/ Sun, 11 Dec 2016 15:51:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/


3) Расширения хрома и uVS
http://pchelpforum.ru/f26/t141222/3/#post1256024

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
11.12.2016 11:03:52, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96442/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96442/ Sun, 11 Dec 2016 11:03:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема не ушла причем это тольго в гугле, мозила нормально, нет этого сообщения, думаю дело в браузере, вот отчет с программки выше
12.txt
11.12.2016 10:49:58, Николай Николаев.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96441/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96441/ Sun, 11 Dec 2016 10:49:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Николай Николаев

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/CR/REPORT

delref %SystemDrive%\USERS\САША\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
del %SystemDrive%\USERS\САША\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBKNBNAPADDJDNBILPMLACDKJDKJMBJHD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
delref HTTP://TANKIONLINE.COM/RU/
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B518C4C82-4533-496E-A88F-160B6AE88647%7D&GP=822363
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B6BE4EECB-F78D-488B-9DF1-21F4854FBA75%7D&GP=822363
delref HTTP://MAIL.RU/CNT/10445?GP=822353
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=820463
;-------------------------------------------------------------

delall %SystemDrive%\USERS\САША\APPDATA\LOCAL\HOSTINSTALLER\1154026396_MONSTER.EXE
delall %SystemDrive%\USERS\САША\APPDATA\LOCAL\SYSTEMMONITOR2016\1154026396.EXE
deltmp
delnfr
restart
=============

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
11.12.2016 09:12:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96437/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96437/ Sun, 11 Dec 2016 09:12:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
САША-ПК_2016-12-11_10-42-31.7z
11.12.2016 08:51:40, Николай Николаев.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96435/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96435/ Sun, 11 Dec 2016 08:51:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Николай Николаев

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
10.12.2016 20:11:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96431/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96431/ Sat, 10 Dec 2016 20:11:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
похожая проблема, при открытие сайтов стало выскакивать это

Пользователь добавил изображение

хотя и сайта то такого незнаю и не был там никогда, что то цепанул где то?  как избавиться? win10 гугл хром
10.12.2016 19:19:27, Николай Николаев.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96430/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96430/ Sat, 10 Dec 2016 19:19:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
zoo %SystemRoot%\SYSWOW64\NOD32P.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (файл по формату: ZOO_yyyy-mm-dd_hh-mm-ss.rar/или 7z)  отправить в почту sendvirus2011@gmail.com, safety@chklst.ru
------------
28.11.2016 09:10:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96149/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96149/ Mon, 28 Nov 2016 09:10:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
это что у вас?

====quote====
Полное имя                  C:\WINDOWS\SYSWOW64\NOD32P.EXE
Имя файла                   NOD32P.EXE
Тек. статус                 АКТИВНЫЙ сервис в автозапуске
                           
www.virustotal.com          2015-02-24
-                           Файл был чист на момент проверки.
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ сервис в автозапуске
Процесс                     32-х битный
File_Id                     2A425E196C000
Linker                      2.25
Размер                      414208 байт
Создан                      06.08.2011 в 17:52:47
Изменен                     24.04.2005 в 10:18:25
                           
TimeStamp                   19.06.1992 в 22:22:17
EntryPoint                  +
OS Version                  4.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
pid = 2148                  NT AUTHORITY\СИСТЕМА
CmdLine                     C:\Windows\SysWOW64\nod32p.exe
Процесс создан              10:49:40 [2016.11.21]
С момента создания          96:10:15
parentid = 744              
SHA1                        01892B1E0623C29DC051E5582B22D6910206AFBF
MD5                         5F253E65C4E6F082D1D129297E1BAA63
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\nod32p\ImagePath
ImagePath                   C:\Windows\SysWOW64\nod32p.exe
nod32p                      тип запуска: Авто (2)
Prefetcher                  C:\WINDOWS\Prefetch\Layout.ini
                           
Образы                      EXE и DLL
NOD32P.EXE                  C:\WINDOWS\SYSWOW64
                           

=============

25.11.2016 15:43:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96129/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96129/ Fri, 25 Nov 2016 15:43:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Несколько дней назад стало выскакивать в браузере адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Несколько дней назад стало выскакивать в браузере адрес заблокирован. Образ автозапуска сделал. Помогите.

СЕРГЕЙ-ПК_2016-11-25_10-59-43.rar
25.11.2016 11:30:54, Сергей лАВРИКОВ.]]> http://forum.esetnod32.ru/messages/forum6/topic13678/message96125/ http://forum.esetnod32.ru/messages/forum6/topic13678/message96125/ Fri, 25 Nov 2016 11:30:54 +0300 Обнаружение вредоносного кода и ложные срабатывания