Обнаружена атака путём подделки - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 21.01.2013

Размещено 21.01.2013 20:03:16

Помогите,пожалуйста и мне)
Такая же проблема.Каждые несколько секунд выскакивают такие оповещения:
Обнаружена атака путём подделки записей кэша ARP 10.2.68.1
В сети обнаружены идентичные IP-адреса 10.2.68.1

Мой IP адрес :10.2.70.119
маска подсети: 255.255.252.0
DHCP сервер : 89.107.196.35
DNS серверы: 89.107.196.35
89.107.96.40
Шлюз: 10.2.68.1
Роутера нет,лог вложил в сообщение.
Интернет ужасно тормозит,практически никакие странички не открываются.

Прикрепленные файлы

ОЛЕСЯ-ПК_2013-01-21_18-55-27.7z (374.13 КБ)

Изменено: slam126 - 21.01.2013 20:08:22

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.01.2013 20:18:42

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delref HTTP://WEBALTA.RU/SEARCH delall %SystemDrive%\USERS\ОЛЕСЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL deltmp delnfr delref HTTP://VKONTAKTE.RU/FRIENDS delref HTTP://VKONTAKTE.RU/VIDEO?GID=24834794&Q=%D0%B1%D0%B0%D1%80%D0%B2%D0%B8%D1%85%D0%B0%202%20%206&SECTION=SEARCH&Z=VIDEO70854162_161160491%2FCLUB24834794 delref HTTP://VKONTAKTE.RU/VIDEO?GID=24834794&Q=%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D1%8B%2072&SECTION=SEARCH&Z=VIDEO55855723_160571076%2FCLUB24834794 delref HTTP://HELP.YANDEX.RU/START/ delref HTTP://YANDEX.RU/YANDSEARCH?TEXT=%D0%B0%D0%BB%D1%8C%D1%82%D0%B0%D0%B8%D1%80+%D1%82%D1%83%D0%BB%D0%B0+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82&LR=15 exec MSIEXEC.EXE /I{83AA2913-C123-4146-85BD-AD8F93971D39} restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\USERS\ОЛЕСЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
delref HTTP://VKONTAKTE.RU/FRIENDS
delref HTTP://VKONTAKTE.RU/VIDEO?GID=24834794&Q=%D0%B1%D0%B0%D1%80%D0%B2%D0%B8%D1%85%D0%B0%202%20%206&SECTION=SEARCH&Z=VIDEO70854162_161160491%2FCLUB24834794
delref HTTP://VKONTAKTE.RU/VIDEO?GID=24834794&Q=%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D1%8B%2072&SECTION=SEARCH&Z=VIDEO55855723_160571076%2FCLUB24834794
delref HTTP://HELP.YANDEX.RU/START/
delref HTTP://YANDEX.RU/YANDSEARCH?TEXT=%D0%B0%D0%BB%D1%8C%D1%82%D0%B0%D0%B8%D1%80+%D1%82%D1%83%D0%BB%D0%B0+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82&LR=15
exec MSIEXEC.EXE /I{83AA2913-C123-4146-85BD-AD8F93971D39}
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 21.01.2013

Размещено 21.01.2013 20:43:08

Выполнил скрипт,ничего не изменилось,потом проверил в малваребайт.
Удалил всё,что он нашел.Все-равно выскакивает это оповещение((
Приложил лог малваребайт.

Прикрепленные файлы

MBAM-log-2013-01-21 (20-36-08).txt (4.62 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.01.2013 20:49:23

удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 21.01.2013

Размещено 21.01.2013 22:30:52

Всё сделал,ничего не изменилось((

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.01.2013 22:46:32

Загрузите программу по ссылке
http://kb.eset.com/library/ESET/KB%20Team%20Only/Malware/DNS-Flush.exe
Программа отработает и автоматически перезагрузит ПК.

Сообщений: 6

Баллов: 3

Регистрация: 21.01.2013

Размещено 21.01.2013 22:58:44

К сожалению,тоже не помогло.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.01.2013 23:00:35

Тогда вносим адрес как написано тут
http://kb.eset.com/esetkb/index?page=content&id=SOLN2933&ref=tw

По русски
Правила и зоны -> Редактор зон и правил -> вкладка Зоны -> Выбрать "Адреса исключены из активной защиты (IDS)" и нажать кнопку "Изменить" -> В появившемся окне на вкладке "Настройка зоны" добавить необходимые IP-адреса.

Изменено: zloyDi - 21.01.2013 23:01:27

Сообщений: 6

Баллов: 3

Регистрация: 21.01.2013

Размещено 21.01.2013 23:24:11

Я добавил адрес 10.2.68.1 ,который в оповещении был.Но это по идее,адрес моего шлюза...
После презагрузки ПК несколько минут все нормально было,потом опять.

Сообщений: 6

Баллов: 3

Регистрация: 21.01.2013

Размещено 22.01.2013 11:19:01

Не знаю что именно,но что-то вчера помогло.Сегодня пока ничего не выскакивает.
Спасибо)
Если что,напишу опять))

[ Закрыто ] Обнаружена атака путём подделки