Адрес заблокирован - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 31.05.2015

Размещено 31.05.2015 20:29:52

Здравствуйте , помогите пожалуйста решить проблему .
Стало постоянно появляться оповещение ( и не одно ) от Nodа о блокировании неких адреса и ip.

И при открытом браузере и при закрытом . Сам я попасть на этот сайт не пытался .
Если я все правильно выполнил , то вот образ автозапуска из программы uVS.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 13:53:42

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.22 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\TEMP\TMPF843.TMP hide E:\PROGRAMS\POLAR FLOWSYNC\FLOWSYNC.EXE hide E:\PROGRAMS\GAMES\BLITZKRIEG\GAME.EXE delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE ;------------------------autoscript--------------------------- chklst delvir ; OpenAL exec C:\Program Files\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\TEMP\TMPF843.TMP
hide E:\PROGRAMS\POLAR FLOWSYNC\FLOWSYNC.EXE
hide E:\PROGRAMS\GAMES\BLITZKRIEG\GAME.EXE
delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 31.05.2015

Размещено 01.06.2015 19:48:10

После выполнения скрипта и перезагрузки ничего не изменилось , оповещение появляется как и появлялось. Никаких программ удалять мне не предлагалось.
В результате проверки программой малваребайт нашлось :

Прикрепленные файлы

MBAM лог.txt (2.07 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 20:11:40

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 31.05.2015

Размещено 01.06.2015 20:53:55

2. выполнил
3. отчет до очистки в АдвКлинере
4. отчет после очистки в АдвКлинере

5.проверка в FRST : FRST
Addition

Проблема пока не решена, оповещение продолжает появляться. Из изменений заметил увеличения свободного места на диске С.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 21:26:07

если выход в сеть через роутер, проверьте настройки DNS в роутере. возможно добавлены левые адреса DNS
или
сбросьте аппаратно настройки роутера и заново настройте роутер для выхода в сеть

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 31.05.2015

Размещено 02.06.2015 22:58:02

Настройки DNS в роутере установлены на автоматическое определение, если я правильно понял, во всяком случае я не нашел где в настройках роутера еще можно указать адреса DNS.
Сбросил настройки с помощью зубочистки, настроил по-новой и к сожалению оповещение вылезло опять , сначала в процессе настройки роутера, с выключенным интернетом, и потом еще несколько раз. Блокирует теперь и еще один адрес с ip.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.06.2015 05:31:45

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
CHR Extension: (Angry Birds) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-02-10] CHR Extension: (TV) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\beobeededemalmllhkmnkinmfembdimh [2014-02-10] CHR Extension: (YouTube) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-10] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-15] EmptyTemp: Reboot:

Код

CHR Extension: (Angry Birds) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-02-10]
CHR Extension: (TV) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\beobeededemalmllhkmnkinmfembdimh [2014-02-10]
CHR Extension: (YouTube) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-10]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Александр XXIX\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-15]
EmptyTemp:
Reboot:

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 31.05.2015

Размещено 03.06.2015 06:48:51

Fixlog

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.06.2015 07:18:54

если проблема не решена, сделайте новый образ автозапуска.

[ Как создать образ автозапуска? ]

[ Закрыто ] Адрес заблокирован , Nod постоянно блокирует один и тот же адрес