Обнаружен эксплойт скрытого канала в ICMP-пакете , Что делать?

Доброго времени суток!
НОД32 выдает постоянно при загрузке:
25.09.2012 2:19:16 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.0.102 87.248.122.122 ICMP
25.09.2012 2:19:08 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.0.102 87.248.112.181 ICMP
эти адреса постоянно светятя в файле журнала файервола.
Проверяла ДРвебом, Нортоном Секьерити, Malwarebytes Anti-Malware все безрезультатно.
Ссылки на логи UVS и AVZ4 прилагаю:
http://rghost.ru/private/40563445/51719d97be7dad4130c51cb43c053d91
http://rghost.ru/40563456
Если можно, то просьба: объяснить ситуацию в режиме "для чайников";).

Заранее благодарна, Ирина

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

сделано:
http://rghost.ru/private/40565395/e09bbea064e87c3b84fd459e9bab86d9

Что с проблемой?

Перегрузила компьютер еще раз, вроде файрвол больше не ругается!!! Спасибо!

Вторая проблема связана с програмкой Antiplagiat ReportViewer 3.0, скачиваемой с сайта http://www.antiplagiat.ru/index.aspx?doc=reportviewer.
НОД32 не дает ее закачивать, а если закачать принудительно, то он ее удаляет.
Запись из файла журнала:
25.09.2012 14:52:40 Фильтр HTTP файл http://www.antiplagiat.ru/Data/AntiplagiatReportViewer.exe модифицированный MSIL/Packed.PvLogNetProtector.A потенциально нежелательная программа ZALMAN\Irina Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
Программка нужна для чтения отчетов в офлайне, качается с сайта разработчика.
Что можно с этим сделать?
Спасибо

ValkiriyaIriya, либо отключить детектирование потенциально нежелательного ПО, либо добавить папку, куда скачиваете и куда устанавливаете программу в исключения.

Спасибо! Поищу как это делать.

РС. Только вопрос еще и в том: на сколько эта программа безопасна! Поскольку, если нет, то, видимо, лучше и не делать исключение.

Потенциально нежелательные приложения не всегда являются вредоносными, однако могут негативно повлиять на производительность компьютера. Обычно для установки таких приложений запрашивается согласие пользователя. После их установки поведение системы изменяется (по сравнению с тем, как она вела себя до установки этих приложений). Наиболее заметные изменения перечислены далее.

· Открываются новые окна, которые не появлялись ранее (всплывающие окна, реклама).

· Активируются и выполняются скрытые процессы.

· Повышается уровень потребления системных ресурсов.

· Появляются изменения в результатах поиска.

· Приложение обменивается данными с удаленными серверами.

Программа может и безопасна, но упакована криптором которые используют хакеры.
Создал запрос по программе в вирлаб.
Пока выполните вот это
http://forum.esetnod32.ru/forum9/topic3998/

Спасибо! Все выполнено. Проверка плагина прошла успешно, ошибок и нареканий нет.

РС. Однако в отдельных случаях у меня стояли более поздние версии программ. Особо это касается Адобовских.