Форум esetnod32.ru [тема: Удаление admotionblock.ru] http://forum.esetnod32.ru Новое в теме Удаление admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 14:26:06 +0300 Удаление admotionblock.ru Удаление admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам это

====quote====
Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: 秫㟢횸�ⅎꜢ陀呼╸㘮諻鏣敢ㅵ泖빚斛Ꮸ踒▌抡꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨㖏∄ꉠ耜స裏㭧㥆徟嬁赱鄫俔鲉幃꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨-ﶭ뇥�韑䭀䎖꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨꽦維浨�㬋ᆑ⎴ -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
30.01.2013 10:15:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8582/message62425/ http://forum.esetnod32.ru/messages/forum6/topic8582/message62425/ Wed, 30 Jan 2013 10:15:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление admotionblock.ru Удаление admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал проверку в малваребайт http://rghost.ru/private/43412249/edc45c4efc0bcd97466390a445f5c3ed
30.01.2013 10:05:13, igor778.]]> http://forum.esetnod32.ru/messages/forum6/topic8582/message62424/ http://forum.esetnod32.ru/messages/forum6/topic8582/message62424/ Wed, 30 Jan 2013 10:05:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление admotionblock.ru Удаление admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Банер исчез, пока не появлялся. Автоматического рестарта не было видимо из-за деинсталяции MCAFEE SECURITY. flushdns выполнил вручную. Хотя и до этого его делал.
30.01.2013 09:55:21, igor778.]]> http://forum.esetnod32.ru/messages/forum6/topic8582/message62422/ http://forum.esetnod32.ru/messages/forum6/topic8582/message62422/ Wed, 30 Jan 2013 09:55:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление admotionblock.ru Удаление admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
setdns Подключение по локальной сети\4\{75A5736A-9B71-4BFA-BC39-073614710864}\
deltmp
delnfr
delref HTTP://
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
30.01.2013 09:04:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8582/message62421/ http://forum.esetnod32.ru/messages/forum6/topic8582/message62421/ Wed, 30 Jan 2013 09:04:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление admotionblock.ru Удаление admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите удалить банер. Лог http://rghost.ru/43411676
30.01.2013 08:52:11, igor778.]]> http://forum.esetnod32.ru/messages/forum6/topic8582/message62419/ http://forum.esetnod32.ru/messages/forum6/topic8582/message62419/ Wed, 30 Jan 2013 08:52:11 +0400 Обнаружение вредоносного кода и ложные срабатывания