Антивирус блокирует атаку незнакомого сайта - Форум технической поддержки ESET NOD32

Сообщений: 21

Баллов: 10

Регистрация: 02.05.2012

Размещено 16.01.2013 20:37:14

Дело так. В последнее время при первом включении компьютера один раз всплывает окошко в красной рамочке о том что антивирус заблокировал сайт... какой то. и все. больше не ругает. ругает при первом включении и подключении компа к сети.
пробовал чистить реестр и проверка антивирусом компьютер. ничего страшного не обнаружил. некоторое время вроде нормально. потом бах опять.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 16.01.2013 20:42:00

http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 21

Баллов: 10

Регистрация: 02.05.2012

Размещено 17.01.2013 22:26:01

http://rghost.ru/43110431

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.01.2013 23:10:08

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.13041905032549939.EXE exec MSIEXEC.EXE /I{F142376D-C1CC-4F66-9AF2-BECEDC1B3A15} exec "E:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "E:\PROGRAM FILES\HAMSTER SOFT\HAMSTER LITE ARCHIVER\UNINS000.EXE" exec "E:\PROGRAM FILES\LOVIVKONTAKTE\UNINS000.EXE" exec MSIEXEC.EXE /I{B6CF2967-C81E-40C0-9815-C05774FEF120} exec E:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE exec E:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE exec "E:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" exec E:\PROGRAM FILES\MAIL.RU\SPUTNIK\T-INSTALL.EXE UNINSTALL exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D} regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.13041905032549939.EXE
exec MSIEXEC.EXE /I{F142376D-C1CC-4F66-9AF2-BECEDC1B3A15}
exec "E:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "E:\PROGRAM FILES\HAMSTER SOFT\HAMSTER LITE ARCHIVER\UNINS000.EXE"
exec "E:\PROGRAM FILES\LOVIVKONTAKTE\UNINS000.EXE"
exec MSIEXEC.EXE /I{B6CF2967-C81E-40C0-9815-C05774FEF120}
exec E:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
exec E:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE
exec "E:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
exec E:\PROGRAM FILES\MAIL.RU\SPUTNIK\T-INSTALL.EXE UNINSTALL
exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 21

Баллов: 10

Регистрация: 02.05.2012

Размещено 18.01.2013 23:11:35

http://rghost.ru/private/43135050/8bab14023310b48b7bfdf18a3ce2674f

При процедуре удаления ненужных программ, было одно маленькое но... при попытке удалить мейл спутник, сначала предложил установить:o я отказ... и тут сообщение данное действие выполняется при установленной программе. все.

Изменено: Stens - 18.01.2013 23:19:28

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.01.2013 12:46:00

Что с проблемой?

Сообщений: 21

Баллов: 10

Регистрация: 02.05.2012

Размещено 19.01.2013 22:22:40

Только что выскочила блокировка сайта, этот же сайт.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 19.01.2013 22:37:37

В какой браузере? Сделайте скрин окна сообщения антивируса.

Сообщений: 21

Баллов: 10

Регистрация: 02.05.2012

Размещено 20.01.2013 11:05:57

не в самом интернете. антивирус высвечивает красное окошко, аналогичное окошки обновления синего цвета. Рядом со значком Антивируса панели автозагрузки. Появиться может не сразу например через час или через 5 минут, не угадаешь. не помню, что то вроде по этому адресу www.cdn.theterntv.com/..... дальше еще буквы были, нигде в программе не вижу похожую запись. В интернет не нахожу этот сайт даже

Изменено: Stens - 20.01.2013 11:06:57

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 20.01.2013 11:21:06

Вот такой лог выполните
http://forum.esetnod32.ru/forum9/topic735/