Форум esetnod32.ru [тема: Банер от admotionblock.ru] http://forum.esetnod32.ru Новое в теме Банер от admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 23:48:03 +0300 Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня нет роутера. Сервак раздаёт интернет. Проверил настройки DNS сервера - всё нормально.

Остановил программу роутер. Физически удалил все файлы кэша сервера. Запустил прграмму роутер. 20 минут - полёт нормальный.

Надеюсь всё. :)
01.02.2013 15:51:28, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62665/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62665/ Fri, 01 Feb 2013 15:51:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
На сервере порядок. Вам надо перенастроить роутер. Если вирус стандартный пароль на вход в роутер не изменил, то войдите туда, посмотрите какие DNS там прописаны. Замените на нужные.
01.02.2013 15:32:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62662/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62662/ Fri, 01 Feb 2013 15:32:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Посмотрите пожалуйста образ снятый с сервера, раздающего интернет.
http://rghost.ru/43463213
INTERNET-SERVER_2013-02-01_13-18-32.rar
01.02.2013 15:21:48, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62659/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62659/ Fri, 01 Feb 2013 15:21:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
банеры во всех браузерах, или только в Опере?
=============

Раньше во всех браузерах. Сейчас наблюдал только в Опере.
01.02.2013 15:09:35, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62656/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62656/ Fri, 01 Feb 2013 15:09:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
банеры во всех браузерах, или только в Опере?
01.02.2013 14:44:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62651/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62651/ Fri, 01 Feb 2013 14:44:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выставил все галочки. Почистил Оперу. Не помогло.

Пойду чистить сервер.
01.02.2013 14:25:49, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62646/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62646/ Fri, 01 Feb 2013 14:25:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очистите кэш браузера средствами самого браузера - Настройки - Удалить личные данные - поставить галочку на Очистить кэш - ОК
01.02.2013 14:18:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62645/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62645/ Fri, 01 Feb 2013 14:18:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
kozovod пишет:
Рано радовался :!:
Обновил эту страницу, вылезло предупреждение от ESET. :(
Борьба продолжается...
=============

Я заметил. Открывая любые другие другие страницы Оперой, баннер не появляется. Но обновляя эту страничку - гад вылазит.
01.02.2013 14:15:46, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62644/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62644/ Fri, 01 Feb 2013 14:15:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Рано радовался :!:
Обновил эту страницу, вылезло предупреждение от ESET. :(
Борьба продолжается...
01.02.2013 14:03:08, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62641/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62641/ Fri, 01 Feb 2013 14:03:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
После прочистки Ccleaner баннер пока не появляется. :)
Спасибо.
01.02.2013 13:53:39, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62640/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62640/ Fri, 01 Feb 2013 13:53:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте очистку в ccleaner free
http://www.piriform.com/ccleaner/download
01.02.2013 13:09:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62633/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62633/ Fri, 01 Feb 2013 13:09:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
На сервере стоит Kerio WinRoute Firewall.
Если в Winroute блокирую IP адрес 32.220.26.131 то баннер не вылазит. Но я так понимаю это не решение проблемы?

Лог AdwCleaner  http://rghost.ru/private/43460565/0728977f75e80ca6da2f53c9862fe558
AdwCleaner[R1].txt
01.02.2013 13:00:06, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62632/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62632/ Fri, 01 Feb 2013 13:00:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог программа AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

-------
на сервере что установлено для раздачи инета? прокси?
01.02.2013 12:51:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62630/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62630/ Fri, 01 Feb 2013 12:51:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Баннер остался. Блин.
Почистил кэш на сервере. Может быть проблема на сервере?
Хотя другие пользователи не жалуются на баннер.
01.02.2013 12:45:50, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62626/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62626/ Fri, 01 Feb 2013 12:45:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
01.02.2013 11:25:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62613/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62613/ Fri, 01 Feb 2013 11:25:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
это что у вас?
192.168.10.1
роутер?
=============
Это сервер раздачи интернета.
01.02.2013 11:19:39, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62612/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62612/ Fri, 01 Feb 2013 11:19:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
это что у вас?
192.168.10.1
роутер?
01.02.2013 11:02:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62610/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62610/ Fri, 01 Feb 2013 11:02:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил.

Папки с временными файлами почистились.
Почистил кэш и все данные с Оперы.
Баннер всё равно вылазит, вернее вылазит сообщение ESET о блокировании окна.


Отчёт: http://rghost.ru/private/43458853/f0fa96da7d776278a4d693e75b855651
mbam-log-2013-02-01 (08-25-46).txt

01.02.2013 10:49:24, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62608/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62608/ Fri, 01 Feb 2013 10:49:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemRoot%\TEMP\_UNINST_.BAT
regt 3
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
31.01.2013 19:10:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62582/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62582/ Thu, 31 Jan 2013 19:10:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Банер от admotionblock.ru Банер от admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста. Помогите удалить баннер. Образ тут http://rghost.ru/43445784
SERG_2013-01-31_16-48-54.rar
31.01.2013 19:03:45, kozovod.]]> http://forum.esetnod32.ru/messages/forum6/topic8611/message62581/ http://forum.esetnod32.ru/messages/forum6/topic8611/message62581/ Thu, 31 Jan 2013 19:03:45 +0400 Обнаружение вредоносного кода и ложные срабатывания