<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 29 Apr 2026 12:13:52 +0300</pubDate>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99190/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:<br />Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!<br /><br />
====code====
<pre>Task: {9734608A-B6EC-4845-A5A7-FFA3B1281754} - System32&#92;Tasks&#92;ESET Windows 10 upgrade – Refresh settings =&#62; C:&#92;Program Files&#92;Common Files&#92;AV&#92;ESET Smart Security 8.0&#92;upgrade.exe &#91;2017-03-27&#93; (ESET)
GroupPolicy: Restriction &#60;======= ATTENTION
GroupPolicy&#92;User: Restriction &#60;======= ATTENTION
EmptyTemp:
Reboot:
</pre>
============= <br />
			<i>31.05.2017 04:06:52, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99190/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99190/</guid>
			<pubDate>Wed, 31 May 2017 04:06:52 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99188/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			1. По логу Мбам удалил всё<br />2. Проверка в АдвКлинере - 0 угроз (но всё равно очистил)<br />3. Прикрепляю логи FRST<br />FRTS.txt - <noindex><a href="http://rgho.st/private/6x8kmjwtN/3ac291f6ea38d3c31e832a313f3fd253" target="_blank" rel="nofollow">http://rgho.st/private/6x8kmjwtN/3ac291f6ea38d3c31e832a313f3fd253</a></noindex><br />Addition.txt - <noindex><a href="http://rgho.st/private/6YYCzTCTm/d5f828198c8c7a0fc08e431edbba2eb2" target="_blank" rel="nofollow">http://rgho.st/private/6YYCzTCTm/d5f828198c8c7a0fc08e431edbba2eb2</a></noindex> <br />
			<i>31.05.2017 00:07:55, Дмитрий Усатый.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99188/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99188/</guid>
			<pubDate>Wed, 31 May 2017 00:07:55 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99174/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			по логу Мбам сами решайте что удалить, что оставить.<br />далее,<br /><br />3.сделайте проверку в АдвКлинере<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic7084/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic7084/</a></noindex><br /><br />*****<br />4.в АдвКлинере, после завершения проверки,<br /> в секции <b>Папки</b> снимите галки с записей mail.ru, yandex (если есть такие)<br />остальное удалите по кнопке <b>Очистить</b><br />далее,<br /><br />5.сделайте проверку в FRST<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2798/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2798/</a></noindex> <br />
			<i>30.05.2017 04:41:16, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99174/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99174/</guid>
			<pubDate>Tue, 30 May 2017 04:41:16 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99171/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вылезло вот такое,периодически появляется<br />[FILE ID=100018] <br />
			<img src="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100018&" width="440" height="278" /><br /><i>29.05.2017 23:54:40, Дмитрий Усатый.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99171/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99171/</guid>
			<pubDate>Mon, 29 May 2017 23:54:40 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99170/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Скрипт помог.Больше ничего не вылазит<br />Сделал проверку через малваребайт ,файл прикрепил &nbsp; <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=100017">MWB.txt</a><br /><i>29.05.2017 23:39:50, Дмитрий Усатый.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99170/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99170/</guid>
			<pubDate>Mon, 29 May 2017 23:39:50 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99145/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v4.0.5 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

apply

deltmp
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}&#92;&#91;CLSID&#93;
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}&#92;&#91;CLSID&#93;
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}&#92;&#91;CLSID&#93;
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}&#92;&#91;CLSID&#93;
delref %SystemDrive%&#92;USERS&#92;АДМИНИСТРАТОР&#92;DESKTOP&#92;WIN64_152824.EXE
delref %SystemRoot%&#92;SYSWOW64&#92;TBSSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PEERDISTSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;NDIS.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;UMPO.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;IPHLPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;CSCSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;PNRPSVC.DLL
delref %SystemRoot%&#92;SYSWOW64&#92;DRIVERS&#92;PACER.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;LSM.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {444785F1-DE89-4295-863A-D46C3A781394}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}&#92;&#91;CLSID&#93;
delref {CA8A9780-280D-11CF-A24D-444553540000}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref %SystemRoot%&#92;SYSWOW64&#92;WIN32K.SYS
delref %SystemRoot%&#92;SYSWOW64&#92;BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
delref {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}&#92;&#91;CLSID&#93;
delref H:&#92;SETUP.EXE
delref %Sys32%&#92;BLANK.HTM
delref %Sys32%&#92;MSSPELLCHECKINGFACILITY.DLL
delref HELPSVC&#92;&#91;SERVICE&#93;
delref SACSVR&#92;&#91;SERVICE&#93;
delref VMMS&#92;&#91;SERVICE&#93;
delref MESSENGER&#92;&#91;SERVICE&#93;
delref RDSESSMGR&#92;&#91;SERVICE&#93;
delref %Sys32%&#92;PSXSS.EXE
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.32.7&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.33.3&#92;PSMACHINE_64.DLL
delref %Sys32%&#92;SHAREMEDIACPL.CPL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.31.5&#92;PSMACHINE_64.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.32.7&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.33.3&#92;PSMACHINE.DLL
delref %SystemDrive%&#92;PROGRAM FILES (X86)&#92;GOOGLE&#92;UPDATE&#92;1.3.31.5&#92;PSMACHINE.DLL
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>29.05.2017 05:07:23, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99145/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99145/</guid>
			<pubDate>Mon, 29 May 2017 05:07:23 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99143/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<a class="blog-p-user-name" id="bp_6DdgBQzW" href="/user/22/" bx-tooltip-user-id="22">santy</a>, <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=99983">DIMA-ПК_2017-05-29_01-59-06.7z</a><br /><i>29.05.2017 02:08:22, Дмитрий Усатый.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99143/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99143/</guid>
			<pubDate>Mon, 29 May 2017 02:08:22 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99141/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /><a class="blog-p-user-name" id="bp_1a7q6Ozh" href="/user/22/" bx-tooltip-user-id="22">santy</a> написал:<br />Дмитрий,<br />добавьте образ автозапуска.<br />=============<br />Где взять образ автозапуска. <br />
			<i>29.05.2017 01:45:39, Владимир Казанцев.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99141/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99141/</guid>
			<pubDate>Mon, 29 May 2017 01:45:39 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99140/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Дмитрий,<br />добавьте образ автозапуска. <br />
			<i>29.05.2017 01:13:56, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99140/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99140/</guid>
			<pubDate>Mon, 29 May 2017 01:13:56 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic14040/message99137/">предупреждение &quot;Адрес заблокирован&quot; pv9codec.com/index.php</a></b> <i>Stantinko</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сегодня столкнулся с такой проблемой.Каждые 5 появляется предупреждение "Адрес заблокирован"<br />Делал сканирование через adwcleaner и очистку.Повторное сканирование показывает 0 угроз.<br />Скажите какие отчёты предоставить и я их сделаю.Самостоятельно решить проблему не удаётся.<br />[FILE ID=99981] <br />
			<img src="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=99981&" width="845" height="531" /><br /><i>29.05.2017 00:14:32, Дмитрий Усатый.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic14040/message99137/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic14040/message99137/</guid>
			<pubDate>Mon, 29 May 2017 00:14:32 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
