Форум esetnod32.ru [тема: admotionblock.ru] http://forum.esetnod32.ru Новое в теме admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:09:27 +0300 admotionblock.ru admotionblock.ru порно-баннер в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем найденное и перезагружаемся.
Мбам потом можно удалить. Напоследок Выполните рекомендации
26.01.2013 23:10:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8528/message62048/ http://forum.esetnod32.ru/messages/forum6/topic8528/message62048/ Sat, 26 Jan 2013 23:10:12 +0400 Обнаружение вредоносного кода и ложные срабатывания admotionblock.ru admotionblock.ru порно-баннер в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, рецедивов пока небыло.
Прилагаю лог. Письмо отправил.
MBAM-log-2013-01-26 (22-45-34).txt
26.01.2013 23:07:57, aka90.]]> http://forum.esetnod32.ru/messages/forum6/topic8528/message62047/ http://forum.esetnod32.ru/messages/forum6/topic8528/message62047/ Sat, 26 Jan 2013 23:07:57 +0400 Обнаружение вредоносного кода и ложные срабатывания admotionblock.ru admotionblock.ru порно-баннер в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\GNOWMEBK.DLL
setdns Подключение по локальной сети 4\4\{2A83F681-CED3-480E-8E8B-412AD4EC86ED}\
delref HTTP://
regt 3
regt 18
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.01.2013 22:14:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8528/message62045/ http://forum.esetnod32.ru/messages/forum6/topic8528/message62045/ Sat, 26 Jan 2013 22:14:39 +0400 Обнаружение вредоносного кода и ложные срабатывания admotionblock.ru admotionblock.ru порно-баннер в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/messages/forum6/topic8522/message61961/#message61961
http://forum.esetnod32.ru/messages/forum6/topic8526/message62013/#message62013

Тоже самое.
выше указанное пробовал - не помогает.
Образ автозапуска прикрепляю.
NIKOLIN_2013-01-26_21-57-50.7z
26.01.2013 22:06:47, aka90.]]> http://forum.esetnod32.ru/messages/forum6/topic8528/message62044/ http://forum.esetnod32.ru/messages/forum6/topic8528/message62044/ Sat, 26 Jan 2013 22:06:47 +0400 Обнаружение вредоносного кода и ложные срабатывания