Форум esetnod32.ru [тема: Помогите избавиться от баннера addmotionblock.ru] http://forum.esetnod32.ru Новое в теме Помогите избавиться от баннера addmotionblock.ru форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 08:18:41 +0300 Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
22.02.2013 16:05:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63970/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63970/ Fri, 22 Feb 2013 16:05:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очистил кэш в хроме, - банер исчез.
Большое спасибо за помощь!
22.02.2013 15:59:36, Chell_out.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63968/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63968/ Fri, 22 Feb 2013 15:59:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
компьютер чист
баннер во всех браузерах появляется или только в одном определенном? очистите кэш браузера который используете
22.02.2013 14:43:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63961/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63961/ Fri, 22 Feb 2013 14:43:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чувствую, я тут уже всех запутал.  :D  
С самого начала по порядку. В сети три компьютера, связанных через обычный хаб. Модем подключен к компьютеру, образ автозагрузки которого я дал вчера (сообщение №1 в этой теме). На этом компьютере впервые и появился банер, затем на двух других. Благодаря данному вчера скрипту (сообщение #2) этот компьютер был излечен. Также я применил этот скрипт и на двух других компах, образы автозапуска которых даны в сообшении №3. В результате этого и в результате применения скрипта из сообщения №4 компьютер с образом "2. http://rghost.ru/44007245 " излечился. А на компьютере с образом "1. http://rghost.ru/44007244 " банер по-прежнему появляется.
Вот образ автозапуска этого компьютера, который я сделал только что - http://rghost.ru/44020476.
Вот. Спасибо за внимание.
22.02.2013 14:36:51, Chell_out.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63960/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63960/ Fri, 22 Feb 2013 14:36:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Chell_out пишет:
1.  http://rghost.ru/44007244

=============

Имеется в виду на этом?
22.02.2013 13:33:33, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63956/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63956/ Fri, 22 Feb 2013 13:33:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
на все компьютеры интернет идет с одного и того же роутера? сделайте новый образ автозапуска проблемного компьютера
22.02.2013 13:32:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63955/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63955/ Fri, 22 Feb 2013 13:32:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!
Дело в том, что я применил вчерашнее лечение, данное для самого первого компьютера, и на два других, образы автозагрузки которых я дал сегодня. После просканировал их в малваребайт . В обоих "сегодняшних" компьютерах были найдены и удалены зараженные объекты, на обоих были устранены уязвимости. На втором "сегодняшнем" проблема вроде бы устранилась. Но баннер на первом "сегодняшнем" компьютере все равно появляется. :(
22.02.2013 12:39:57, Chell_out.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63950/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63950/ Fri, 22 Feb 2013 12:39:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
первый компьютер чист. второй в принципе тоже, только GuardMail лишний там. выполните на втором ПК скрипт:
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/8730
deltmp
delnfr
restart
=============
компьютер перезагрузится.
лог Мбам стоит сделать на каждом ПК
http://forum.esetnod32.ru/forum9/topic682/
22.02.2013 11:21:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63946/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63946/ Fri, 22 Feb 2013 11:21:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо! Кажется помогло. Вчера ни разу после принятия таблетки баннер не появлялся.
Не будете ли Вы так любезны посмотреть еще два образа загрузки:
1. http://rghost.ru/44007244
2. http://rghost.ru/44007245

Это еще два компьютера из сети с той же проблемой.
Спасибо!
22.02.2013 10:18:03, Chell_out.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63942/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63942/ Fri, 22 Feb 2013 10:18:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети 5\4\{5090E9F4-0F84-43F4-8F46-508A44C191E1}\
setdns Подключение по локальной сети\4\{803360B6-EB3D-45EB-A58D-4B040859273E}\
delref HTTP://DASEARCH.RU
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.02.2013 11:27:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63881/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63881/ Thu, 21 Feb 2013 11:27:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите избавиться от баннера addmotionblock.ru Помогите избавиться от баннера addmotionblock.ru в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите, пожалуйста, с решением озвученной проблемы.
Образ автозапуска - http://rghost.ru/43957019
Заранее благодарю за помощь!
21.02.2013 11:13:03, Chell_out.]]> http://forum.esetnod32.ru/messages/forum6/topic8835/message63880/ http://forum.esetnod32.ru/messages/forum6/topic8835/message63880/ Thu, 21 Feb 2013 11:13:03 +0400 Обнаружение вредоносного кода и ложные срабатывания