Форум esetnod32.ru [тема: проблема с сайтами] http://forum.esetnod32.ru Новое в теме проблема с сайтами форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:47:26 +0300 проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, ждем результат,
15.11.2013 19:55:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73574/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73574/ Fri, 15 Nov 2013 19:55:19 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, спасибо! Отпишусь как все сделаю.

C:\PROGRAM FILES\ETXT ANTIPLAGIAT\ETXTANTIPLAGIATUPDATER.EXE - прога, проверяющая журналистские тексты на плагиат.Ставила около полугода назад.


====quote====
santy пишет:
2. пароль и логин не проходят на ОК

=============

Абалдеть....  :( не далее полутора суток назад зачисляла деньги на этот логин для пополнения счета в игрушке - все зачислислось...

Еще раз гран мерси..буду пробовать все, предложенное Вами.
15.11.2013 19:50:23, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73573/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73573/ Fri, 15 Nov 2013 19:50:23 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, проблема все таки с роутером.

необходимо сбросить настройки роутера через reset кнопку,
далее,
заново настроить роутер по тем настройкам, которые вам дает ваш провайдер,

далее,

необходимо

выполнить в uVS такой скрипт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
dnsreset
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
15.11.2013 19:01:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73571/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73571/ Fri, 15 Nov 2013 19:01:51 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. майл.ру переустановите майл.ру агента, возможно он был зачищен в АдвКлинере.

2. пароль и логин не проходят на ОК

3. проверьте есть ли доступ в соц. сети с других браузеров. FF, Opera, Internet Explorer.

4. добавьте образ автозапуска из безопасного режима системы.
http://forum.esetnod32.ru/forum9/topic2687/

5. вопросы: эти программы давно ставили? + когда родилась эта проблема и кто ее родители (сайты, программы, ситуация)?

====quote====
C:\PROGRAM FILES\ETXT ANTIPLAGIAT\ETXTANTIPLAGIATUPDATER.EXE
=============

15.11.2013 15:21:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73533/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73533/ Fri, 15 Nov 2013 15:21:27 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, пишите в личном сообщении логин и пароль - проверю доступ, отвечу
-----------------

====quote====
Поддержка 7hlp.com, 88001007337 БЕСПЛАТНО
=============

да, судя по форумам-  это разводка.


====quote====
"Для получения кода отправьте "Да" в ответ на это смс, для отказа от услуги - "Нет" Поддержка 7hlp.com 88001007337 БЕСПЛАТНО"

Сходив на сайт узнаём что услуга стоит около 150р. Гугл говорит что никто так учетку не восстановил, а денег срубили до 3000 с человека. Все предлагают чистить хвост. А он на данной машине 0 байт.
=============

15.11.2013 13:31:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73530/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73530/ Fri, 15 Nov 2013 13:31:52 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
если вы можете дать в личном сообщении ваш логин и пароль, я проверю на своей машине доступ к вашей странице.
=============
Не вопрос. Там нет секретов.

Отправила. Надо уйти. Вернусь и все прочту. Еще раз спасибо за помощь.
15.11.2013 13:30:11, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73529/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73529/ Fri, 15 Nov 2013 13:30:11 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
тут два варианта:

1. заново сделать образ автозапуска из безопасного режима. и опять по новой разбираться где и что упустили.

2. если вы можете дать в личном сообщении ваш логин и пароль на Одноклассники, я проверю на своей машине доступ к вашей странице.
15.11.2013 13:29:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73528/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73528/ Fri, 15 Nov 2013 13:29:11 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
соцсеть написала:"В течении минуты на Ваш телефон +79182568198 прийдет SMS с требованием подтвердить получение услуги активации аккаунта, после подтверждения Вы получите код, введите его здесь.."

Напрягает слово ПРИЙДЕТ. Неграмотно,а?
Смс такого содержания: "Для получения услуги отправьте ОК в ответ на это СМС. Поддержка 7hlp.com, 88001007337 БЕСПЛАТНО".
Это же было и вчера. В сети нашла инфу, что отправлявшие смс на этот номер теряли нехилые деньги со счета, и что по этому телефону никуда невозможно дозвониться.
Послушала их) не стала отправлять ОК)
Как то так...
15.11.2013 13:25:09, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73526/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73526/ Fri, 15 Nov 2013 13:25:09 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ирэн, так придется на 10 страницах решать проблему.

-----------
еще раз сейчас (после очистки системы) введите телефон на странице одноклассники, и напишите что ответит (как отреагирует) соц сеть.
15.11.2013 13:24:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73525/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73525/ Fri, 15 Nov 2013 13:24:07 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Причем меня "не пускают" и в майл.ру, и в агент - при попытке открыть этот сайт выскакивает вообще странное сообщение :" It works!"...что я перевела как "это работает") Но это нифига не работает. :(  А Агент пишет: "Система временно недоступна"...То есть заблокированы именно соцсети. Но в майле я не могу войти и в почту..Что гораздо хуже.
15.11.2013 13:21:11, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73524/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73524/ Fri, 15 Nov 2013 13:21:11 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз сейчас (после очистки системы) введите телефон, и напишите что ответит соц сеть.
15.11.2013 13:18:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73523/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73523/ Fri, 15 Nov 2013 13:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Она (система) писала это вчера и написала меньше минуты назад...ничего не изменилось, все тоже.

Ваша страница была заблокирована по подозрению на взлом!
Наша система безопасности выявила массовую рассылку спам-сообщений с Вашего аккаунта, и мы были вынуждены временно заблокировать его. Для восстановления доступа к аккаунту Вам необходимо пройти валидацию через мобильный телефон.

Введите номер Вашего мобильного телефона в форму ниже:
Номер телефона:

Это же сообщение я отправила в техподдержку сайта, причем выйти туда можно было только по ссылкам других пользователей, найденным в сети.  Фальшстраница не пускает в раздел "помощь". Техподдержка и ответила что понятия "валидация" в "одноклассниках" нет и не было отродясь, и что это вирус.
15.11.2013 13:10:44, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73522/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73522/ Fri, 15 Nov 2013 13:10:44 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я ответила в сообщении 29.
Я сделала это ДО обращения на форум.
15.11.2013 13:09:41, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73521/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73521/ Fri, 15 Nov 2013 13:09:41 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, вижу ответ. пробуйте еще раз войти в соцсеть. что она вам ответит - напишите здесь
15.11.2013 13:09:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73520/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73520/ Fri, 15 Nov 2013 13:09:09 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
теперь уже поздно. все найденное было удалено. повторный лог не нужен.

ответьте на вопрос из сообщения 28.
15.11.2013 13:08:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73519/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73519/ Fri, 15 Nov 2013 13:08:04 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
вы это сделали, то того как открыли тему на форуме,
=============
ДО обращения на форум.
15.11.2013 13:06:56, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73518/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73518/ Fri, 15 Nov 2013 13:06:56 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
надо было снять галки на этих записях...  потом только  нажать clean.
=============
Мои действия сейчас? заново запустить? запускала. Результат тот же. Перегружается ноут. после перегрузки выскакивает текстовый файл. Но сама прога ничегошеньки в окне не пишет...я не вижу этих файлов в проге, только в документе который она потом создает. Поэтому и не знаю как удалить то, что ей кажется подозрительным.
15.11.2013 13:06:30, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73517/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73517/ Fri, 15 Nov 2013 13:06:30 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ирэн Адлер пишет:
Сделала уже. Просят отправить смс. Написала в техподдержку - сказали шо у меня вирус...А то я не знала) порекомендовали почистить hosts. Почистила. Папку ets на всякий случай полностью заменила.
=============
вы это сделали, то того как открыли тему на форуме, или уже сейчас после всех очисток и скриптов?
15.11.2013 13:05:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73516/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73516/ Fri, 15 Nov 2013 13:05:10 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
ага, невнимательно смотрел.
надо было снять галки на этих записях... потом только нажать clean.
15.11.2013 13:03:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73515/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73515/ Fri, 15 Nov 2013 13:03:34 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ирэн Адлер пишет:
введите номер телефона,
если придет сообщение с просьбой отправить смс куда то, значит фальшивая страница,

=============

Сделала уже. Просят отправить смс. Написала в техподдержку - сказали шо у меня вирус...А то я не знала) порекомендовали почистить hosts. Почистила. Папку ets на всякий случай полностью заменила.
15.11.2013 13:02:33, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73514/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73514/ Fri, 15 Nov 2013 13:02:33 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
это оставьте в АдвКлинере,

====quote====
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Deleted : C:\Program Files\Mail.Ru
Folder Deleted : C:\Users\IRA\AppData\LocalLow\Mail.Ru
=============

=============

Как это оставить, а остальное удалить? Клинер сам сканирует, потом перегружает комп, ничего не предлагая удалить или сохранить..Опять туплю, да? Может неверно его запускаю?
15.11.2013 13:00:45, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73513/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73513/ Fri, 15 Nov 2013 13:00:45 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
введите номер телефона,
если придет сообщение с просьбой отправить смс куда то, значит фальшивая страница,
если придет код подтверждения на новый пароль,
значит все хорошо.
так бывает в одноклассниках. когда их роботы засекут много сообщений с одной страницы, и подумают что это спам.
15.11.2013 13:00:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73512/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73512/ Fri, 15 Nov 2013 13:00:21 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
каким образом соцсети не пускают вас:
не пускают молча или как то отписывают на странице
=============
Вот так не пускают: "Ваша страница была заблокирована по подозрению на взлом!
Наша система безопасности выявила массовую рассылку спам-сообщений с Вашего аккаунта, и мы были вынуждены временно заблокировать его. Для восстановления доступа к аккаунту Вам необходимо пройти валидацию через мобильный телефон.

Введите номер Вашего мобильного телефона в форму ниже"
15.11.2013 12:55:22, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73511/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73511/ Fri, 15 Nov 2013 12:55:22 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в АдвКлинере,

====quote====
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Deleted : C:\Program Files\Mail.Ru
Folder Deleted : C:\Users\IRA\AppData\LocalLow\Mail.Ru

=============
остальное удалите,
+ поясните,
каким образом соцсети не пускают вас:
не пускают молча или как то отписывают на странице (не правильный пароль, дайте ваш телефон и т.п.)

если есть возможность, проверьте доступ с другой машины или устройства.
15.11.2013 12:52:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73510/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73510/ Fri, 15 Nov 2013 12:52:58 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот файл Адвклинер.

Вроде все сделала...Соцсети не открываются по прежнему. Может еще что предпринять?
AdwCleaner[S0].txt
15.11.2013 12:47:32, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73509/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73509/ Fri, 15 Nov 2013 12:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
да, все найденное в мбам удалите.

лучше после удаления перегрузить систему,

затем уже делать проверку в Адвклинере
=============

В этой последовательности и делаю, ага.
15.11.2013 12:42:20, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73508/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73508/ Fri, 15 Nov 2013 12:42:20 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, все найденное в мбам удалите.

лучше после удаления перегрузить систему,

затем уже делать проверку в Адвклинере
15.11.2013 12:41:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73507/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73507/ Fri, 15 Nov 2013 12:41:31 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузилась. Это новый лог. Ярлык старый хрома удалила. Сейчас запущу АдвКлинер.
mbam-log-2013-11-15 (12-21-00).txt
15.11.2013 12:38:24, Ирэн Адлер.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73506/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73506/ Fri, 15 Nov 2013 12:38:24 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ирэн Адлер пишет:
Спасибо за оперативность. Жаль не могу отблагодарить ничем кроме "спасибо".
=============
здесь можно дать волю чувствам  :)
http://forum.esetnod32.ru/forum12/

но только после решения проблемы.
15.11.2013 12:33:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73505/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73505/ Fri, 15 Nov 2013 12:33:11 +0400 Обнаружение вредоносного кода и ложные срабатывания проблема с сайтами проблема с сайтами в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логу минитулбокс все нормально. нет подмены DNS. давайте ссылку на новый лог мбам
15.11.2013 12:31:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10273/message73504/ http://forum.esetnod32.ru/messages/forum6/topic10273/message73504/ Fri, 15 Nov 2013 12:31:48 +0400 Обнаружение вредоносного кода и ложные срабатывания