Обнаружена атака путем подделки записей кэша DNS - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 20.01.2013

Размещено 20.01.2013 18:03:29

использую демо-версию esetnod32.

интернет часто прерывается, а когда загружает страницу nod выдает сообщение: "Обнаружена атака путем подделки записей кэша ARP" или "Обнаружена атака путем подделки записей кэша DNS"

журнал персонального файервола пишет:
20.01.2013 11:55:49 Обнаружена атака путем подделки записей кэша ARP 192.168.1.1 192.168.1.2 ARP
20.01.2013 11:39:13 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.33:63200 UDP

-таких записей уже много, а еще malwarebytes anti-malware пишет: "была предотвращена попытка доступа к вредоносному сайту..."

помогите, пожалуйста, как от этого избавиться?

Прикрепленные файлы

DANIEL-HP_2013-01-20_17-55-43.rar (578.17 КБ)

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 20.01.2013 18:12:16

если малваребайт установлен с проблным периодом, то деинсталлируйте его,
и установите заново только сканер.

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 20.01.2013

Размещено 20.01.2013 18:37:55

santy,

Цитата
santy пишет: если малваребайт установлен с проблным периодом, то деинсталлируйте его, и установите заново только сканер .

но мне он не нужен, я установил пробную версию anti-malware, чтобы избавиться от этой проблемы, у меня уже недели 2 зависает интернет, антивирусы ничего весомого не находят. недавно установил пробную версию nod32 и он обнаружил проблему атаки путем подделки записей, но сам вирус он не находит. что нужно делать.

Сообщений: 9

Баллов: 4

Регистрация: 20.01.2013

Размещено 20.01.2013 18:39:45

то есть проблему nod не решил. интернет продолжает зависать

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 20.01.2013 18:58:31

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRESET_MPCLN8569.EXE UNINSTALL exec "C:\PROGRAM FILES (X86)\MALWAREBYTES' ANTI-MALWARE\UNINS000.EXE" exec "C:\PROGRAM FILES (X86)\VKMUSIC 4\UNINS000.EXE" deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRESET_MPCLN8569.EXE UNINSTALL
exec "C:\PROGRAM FILES (X86)\MALWAREBYTES' ANTI-MALWARE\UNINS000.EXE"
exec "C:\PROGRAM FILES (X86)\VKMUSIC 4\UNINS000.EXE"
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
перегрузиться в безопасный режим,
удалить ESET NOD32 5 с помощью eset unistaller
http://download.eset.com/special/ESETUninstaller.exe

установите ESET NOD32 6
http://www.eset.com/download/home/detail/family/5/

пишем результат

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 20.01.2013

Размещено 21.01.2013 10:49:37

Спасибо большое, теперь все в порядке, проблемы больше не беспокоят

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 21.01.2013 11:08:48

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Обнаружена атака путем подделки записей кэша DNS