Форум esetnod32.ru [тема: Порно банер подобный admotionblock] http://forum.esetnod32.ru Новое в теме Порно банер подобный admotionblock форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:25:22 +0300 Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
по этой машине что еще можно сделать.

переустановите браузеры с новым профилем.

по другой  машине создаем отдельную тему.
14.03.2013 11:29:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64941/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64941/ Thu, 14 Mar 2013 11:29:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте очистку локального кэша DNS на своей стороне

cmd


====quote====
ipconfig /flushdns
=============

перегрузите систему
13.03.2013 19:49:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64915/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64915/ Wed, 13 Mar 2013 19:49:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вылазит и в IE, и в ГуглХроме.
Слевой стороны распахивающееся вниз окошко с веселым содержимым.
Выходил через сотовый, все тоже самое.
13.03.2013 19:35:59, Владимир Григ.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64913/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64913/ Wed, 13 Mar 2013 19:35:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
в каком браузере выходит переадресация?

-------
сделайте образ автозапуска из безопасного режима системы
13.03.2013 19:20:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64911/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64911/ Wed, 13 Mar 2013 19:20:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уже и ее пробовал, она ничего не нашло.
Вот лог - http://zalil.ru/34342935
13.03.2013 14:37:51, Владимир Григ.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64894/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64894/ Wed, 13 Mar 2013 14:37:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
в трех предыдущих логах нет каких то признаков переадресации.

сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
13.03.2013 14:27:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64893/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64893/ Wed, 13 Mar 2013 14:27:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выход в Инет по локальной сети через сервер под Win2003.
На нем крутится Kerio Winroute. Он и раздает инет в сеть.
В данный момент в настройках Kerio ip-шник с windows-8-ru заблокирован чтобы банер не раскрывался во всей "красе".
Поэтому на компе появляется только мелкий с "Закрыть".
13.03.2013 14:23:34, Владимир Григ.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64892/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64892/ Wed, 13 Mar 2013 14:23:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
выход в инет у вас через роутер или прямое подключение по локальной сети?
13.03.2013 14:10:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64891/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64891/ Wed, 13 Mar 2013 14:10:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал.
http://zalil.ru/34342847
13.03.2013 14:05:15, Владимир Григ.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64890/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64890/ Wed, 13 Mar 2013 14:05:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
13.03.2013 13:54:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64888/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64888/ Wed, 13 Mar 2013 13:54:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло.
Мальваре ничего не обнаруживает.
Жду других вариантов.
13.03.2013 13:51:37, Владимир Григ.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64887/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64887/ Wed, 13 Mar 2013 13:51:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.03.2013 13:12:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64886/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64886/ Wed, 13 Mar 2013 13:12:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно банер подобный admotionblock Порно банер подобный admotionblock в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот зацепил. Теперь правда он лезит на windows-8-ru.ru.
Ранее вылечивал чужими скриптами admotion.. WinXP
Некоторым помогал откатом системы.
Теперь на win7 неудается это сделать ни скриптами, ни CCleaner, ни откатом.

Лог от uVS - http://zalil.ru/34342329

Заранее благодарен.
13.03.2013 12:45:44, Владимир Григ.]]> http://forum.esetnod32.ru/messages/forum6/topic9007/message64885/ http://forum.esetnod32.ru/messages/forum6/topic9007/message64885/ Wed, 13 Mar 2013 12:45:44 +0400 Обнаружение вредоносного кода и ложные срабатывания