Форум esetnod32.ru [тема: баннер admotionblock.ru] http://forum.esetnod32.ru Новое в теме баннер admotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 04:12:24 +0300 баннер admotionblock.ru баннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
04.02.2013 22:57:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8660/message62933/ http://forum.esetnod32.ru/messages/forum6/topic8660/message62933/ Mon, 04 Feb 2013 22:57:43 +0400 Обнаружение вредоносного кода и ложные срабатывания баннер admotionblock.ru баннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполните проверку в малваребайт
=============
Проверился. Кроме файлов описанных выше, которые я перенес в карантин и переименовал m7cl7hk.exe и wgsdgsdgdsgsd.exe
нашелся еще один
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\43d3d1d3-18efdd5e (Trojan.Ransom.ED)
Еще раз, спасибо.
04.02.2013 21:58:48, seven7.]]> http://forum.esetnod32.ru/messages/forum6/topic8660/message62929/ http://forum.esetnod32.ru/messages/forum6/topic8660/message62929/ Mon, 04 Feb 2013 21:58:48 +0400 Обнаружение вредоносного кода и ложные срабатывания баннер admotionblock.ru баннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните проверку в малваребайт
04.02.2013 09:28:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8660/message62851/ http://forum.esetnod32.ru/messages/forum6/topic8660/message62851/ Mon, 04 Feb 2013 09:28:34 +0400 Обнаружение вредоносного кода и ложные срабатывания баннер admotionblock.ru баннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, помогло.
04.02.2013 09:26:20, seven7.]]> http://forum.esetnod32.ru/messages/forum6/topic8660/message62850/ http://forum.esetnod32.ru/messages/forum6/topic8660/message62850/ Mon, 04 Feb 2013 09:26:20 +0400 Обнаружение вредоносного кода и ложные срабатывания баннер admotionblock.ru баннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
setdns Беспроводное сетевое соединение 2\4\{E4FA6EC3-1868-41DA-B8BB-206B03D0B6E7}\
setdns Беспроводное сетевое соединение 3\4\{4A516312-1789-4DED-955D-50C469DD3829}\
setdns Беспроводное сетевое соединение\4\{82FD174C-AB6D-47F4-8E6C-3E45D3BFFAC0}\
setdns Подключение по локальной сети 2\4\{3890DEEC-8458-4A1E-979A-373272F74EF8}\
setdns Подключение по локальной сети\4\{DA37E962-781A-45CE-A4B3-6D1001EA8A0B}\
setdns Сетевое подключение Bluetooth\4\{7C2BC737-390F-4A2C-9CB5-6ADF109A5AA6}\
deltmp
delnfr
delref HTTP://DASEARCH.RU
regt 14
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F86416022FF}
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.02.2013 05:42:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8660/message62847/ http://forum.esetnod32.ru/messages/forum6/topic8660/message62847/ Mon, 04 Feb 2013 05:42:17 +0400 Обнаружение вредоносного кода и ложные срабатывания баннер admotionblock.ru баннер admotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
почуствовал что что-то подцепил
в процессах увидел m7cl7hk.exe
удалил этот файл вручную из папки Temp и подозрительный файл C:\Users\user\wgsdgsdgdsgsd.exe
но от баннеров admotionblock.ru не могу избавиться
образ автозапуска
http://zalil.ru/34228203
04.02.2013 02:42:09, seven7.]]> http://forum.esetnod32.ru/messages/forum6/topic8660/message62844/ http://forum.esetnod32.ru/messages/forum6/topic8660/message62844/ Mon, 04 Feb 2013 02:42:09 +0400 Обнаружение вредоносного кода и ложные срабатывания