Форум esetnod32.ru [тема: банеры admotionblock.ru] http://forum.esetnod32.ru Новое в теме банеры admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:09:25 +0300 банеры admotionblock.ru банеры admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
В МБАМ вот это оставить


====quote====
Обнаруженные процессы в памяти:  1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1428 -> Действие не было предпринято.
Обнаруженные файлы:  4
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
=============

Остальное удалить! Пк перезагрузить.

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://HOME.WEBALTA.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Сообщите о результате.
30.01.2013 19:13:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8573/message62491/ http://forum.esetnod32.ru/messages/forum6/topic8573/message62491/ Wed, 30 Jan 2013 19:13:55 +0400 Обнаружение вредоносного кода и ложные срабатывания банеры admotionblock.ru банеры admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнил вроде пропало, но сейчас снова выскакивает. mbam лог сделал, и uvs еще раз на всякий случай.
и подскажите как защитится от этого банера.
MBAM-log-2013-01-30 (17-36-51).txt
ЕВГЕНИЙ-ПК_2013-01-30_17-39-44.7z
30.01.2013 17:56:04, snow.]]> http://forum.esetnod32.ru/messages/forum6/topic8573/message62487/ http://forum.esetnod32.ru/messages/forum6/topic8573/message62487/ Wed, 30 Jan 2013 17:56:04 +0400 Обнаружение вредоносного кода и ложные срабатывания банеры admotionblock.ru банеры admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://
setdns Подключение по локальной сети\4\{ECDBE9AE-F1AE-44BB-9854-CCE9F47C3A97}\
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
29.01.2013 19:02:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8573/message62373/ http://forum.esetnod32.ru/messages/forum6/topic8573/message62373/ Tue, 29 Jan 2013 19:02:01 +0400 Обнаружение вредоносного кода и ложные срабатывания банеры admotionblock.ru банеры admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выскакивает банер. вирусов вроде необнаружено.
ЕВГЕНИЙ-ПК_2013-01-29_17-50-51.7z
29.01.2013 18:40:35, snow.]]> http://forum.esetnod32.ru/messages/forum6/topic8573/message62369/ http://forum.esetnod32.ru/messages/forum6/topic8573/message62369/ Tue, 29 Jan 2013 18:40:35 +0400 Обнаружение вредоносного кода и ложные срабатывания