Форум esetnod32.ru [тема: порнобаннер admotionblock.ru] http://forum.esetnod32.ru Новое в теме порнобаннер admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:06:14 +0300 порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
EXEC cmd /c "ipconfig /flushdns"
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

Если проблема останется - проверьте работу интернета без роутера - вставьте кабель в компьютер.
30.01.2013 17:34:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62485/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62485/ Wed, 30 Jan 2013 17:34:55 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас сообщение пишу Вам, а слева порнобаннер висит :(
30.01.2013 16:57:46, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62479/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62479/ Wed, 30 Jan 2013 16:57:46 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Удали Java, перезагрузитесь, проверьте что с проблемой.
Если ничего не изменится - сделайте новый образ автозапуска.
=============
Java удалил. Вычистил временные папки Windows и IE. После удаления Java удалил папки DaS/Administrator/Application Data/Sun/Java
Перезагрузился. Блокировки NOD32 SS на попытку зайти на сайт admotionblock.ru пропали.
Порнобаннер остался.
Скрины баннера прилагаю.
Новый образ автозапуска прилагаю.
http://rghost.ru/43420088
http://rghost.ru/43420099
http://rghost.ru/43420114
30.01.2013 16:57:11, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62478/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62478/ Wed, 30 Jan 2013 16:57:11 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удали Java, перезагрузитесь, проверьте что с проблемой.
Если ничего не изменится - сделайте новый образ автозапуска.
30.01.2013 16:33:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62471/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62471/ Wed, 30 Jan 2013 16:33:17 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
порнобаннер появляется только при работе в браузерах. Просто так на рабочем столе он не появляется.
30.01.2013 16:27:02, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62469/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62469/ Wed, 30 Jan 2013 16:27:02 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лицензионный NOD32 SS v.6.0.306.2 с базами 20130130 при сканировании ничего не находит. Java, Adoby Flash Player, Opera, Chrom, IE, Framework обновлены до последних версий. Malwarebytes Anti-Malware так же скачал, обновил, просканировал, все что было найдено - удалил, перезагрузил. Проблема осталась.
30.01.2013 16:25:54, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62468/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62468/ Wed, 30 Jan 2013 16:25:54 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Проблема еще есть?
=============
Если ничего не сделано, то куда она денется?
http://rghost.ru/43419131
скрипт для лечения не дали же.
30.01.2013 16:20:36, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62467/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62467/ Wed, 30 Jan 2013 16:20:36 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, очевидно, но сейчас в настройках сетевого подключения у вас только DNS роутера прописан. Проблема еще есть?
30.01.2013 16:08:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62465/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62465/ Wed, 30 Jan 2013 16:08:42 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, проверял. И указанный IP никакого отношения к DNS серверам в роутере не имеет.
Попытки открытия сайта admotionblock.ru осуществляются путем подмены в операционной системе DNS серверов.
Именно в операционной системе. Сам же злобный троян в настройки роутера проникнуть не в состоянии. Это же очевидно.
А дабы снять все подобные инсинуации, прилагаю скриншот вебморды роутера
http://rghost.ru/43418855
30.01.2013 16:05:39, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62462/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62462/ Wed, 30 Jan 2013 16:05:39 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверяли какие DNS адреса указаны в настройках роутера?
30.01.2013 16:00:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62459/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62459/ Wed, 30 Jan 2013 16:00:02 +0400 Обнаружение вредоносного кода и ложные срабатывания порнобаннер admotionblock.ru порнобаннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
периодически срабатывает блокировка попытки открытия вышеуказанного сайта.
Иногда при открытии страниц в браузере появляется вертикальный порнобаннер
Попытки атак с IP 37.220.26.131
Компьютер подключен к интернет через роутер DIR-100
http://rghost.ru/43417945
30.01.2013 15:34:49, Mcline.]]> http://forum.esetnod32.ru/messages/forum6/topic8593/message62455/ http://forum.esetnod32.ru/messages/forum6/topic8593/message62455/ Wed, 30 Jan 2013 15:34:49 +0400 Обнаружение вредоносного кода и ложные срабатывания