Форум esetnod32.ru [тема: Всплывающее окно admotionblock.ru] http://forum.esetnod32.ru Новое в теме Всплывающее окно admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 08:09:59 +0300 Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

dns можно проверить здесь
http://www.nic.ru/whois/?query=
26.01.2013 20:05:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62042/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62042/ Sat, 26 Jan 2013 20:05:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал сканирование через Malwarebytes Anti-Malware, показало что все чисто...
26.01.2013 20:02:41, oleg-music.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62041/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62041/ Sat, 26 Jan 2013 20:02:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, вначале сделайте все рекомендуемые сканирования, потом вопросы.
26.01.2013 19:51:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62040/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62040/ Sat, 26 Jan 2013 19:51:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите, есть программа для сканирования всех DNS записей, или где их можно посмотреть? Что касается сканирования через Malwarebytes Anti-Malware, то показал что все чисто...
26.01.2013 19:47:38, oleg-music.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62039/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62039/ Sat, 26 Jan 2013 19:47:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
это был левый DNS который перенаправлял браузер на подставные страницы. и он был очищен скриптом.
----------
далее,
выполните сканирование в мбам.
26.01.2013 19:42:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62037/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62037/ Sat, 26 Jan 2013 19:42:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, вроде теперь нет этого баннера! Подскажите, а что это был за вирус и где он лежал? Что сделал скрипт, который Вы написали?
26.01.2013 19:37:31, oleg-music.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62036/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62036/ Sat, 26 Jan 2013 19:37:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{ABC9E671-BB06-402F-BCFF-233C8C52FD81}\
deltmp
delnfr
regt 14
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.01.2013 19:10:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62035/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62035/ Sat, 26 Jan 2013 19:10:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал!
26.01.2013 19:07:16, oleg-music.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62033/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62033/ Sat, 26 Jan 2013 19:07:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
-------
и удалите вложенный файл, не зачем здесь публиковать порнушные картинки.
26.01.2013 18:06:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62018/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62018/ Sat, 26 Jan 2013 18:06:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Всплывающее окно admotionblock.ru Всплывающее окно admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такой-же вирус как в этом закрытом посте: http://forum.esetnod32.ru/forum6/topic8522/

Все сделал как в этом посте, ничего не помогает. Также удалил с компа Java, Adobe Flash, почистил также все и установил заново также браузер хром. Вообщем все равно всплывает это гребанное окно с рекламой.

Вот скрин, как баннер всплыв кстати когда я перешел на пост: http://forum.esetnod32.ru/forum6/topic8522/

Подскажите, как удалить этот вирус, ни один антивирус его не видет, также сканировал и Malwarebytes Anti-Malware?
26.01.2013 17:59:43, oleg-music.]]> http://forum.esetnod32.ru/messages/forum6/topic8526/message62013/ http://forum.esetnod32.ru/messages/forum6/topic8526/message62013/ Sat, 26 Jan 2013 17:59:43 +0400 Обнаружение вредоносного кода и ложные срабатывания