Форум esetnod32.ru [тема: не откр некоторые сайты] http://forum.esetnod32.ru Новое в теме не откр некоторые сайты форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 05:00:07 +0300 не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
BRiGAND, все что можно было проверить - проверили. hosts чист, подмены rpcss.dll нет (оригинальная цифровая подпись), dns не подменен, статических маршрутов нет. левых задач меняющих хостс нет.

сделайте еще максимальную очистку в ccleaner (куки, кэш и другое) - может что-то еще поможет. + проверьте, нет ли в браузерах лишних дополнений.
25.11.2013 18:16:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73909/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73909/ Mon, 25 Nov 2013 18:16:42 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет, не судьба. Тему. думаю, можно закрыть.
25.11.2013 17:14:00, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73908/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73908/ Mon, 25 Nov 2013 17:14:00 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
это все найденное в АдвКлинере удалите.

возможно, поможет.
25.11.2013 16:02:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73905/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73905/ Mon, 25 Nov 2013 16:02:09 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вот тут, что это?
25.11.2013 14:28:17, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73904/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73904/ Mon, 25 Nov 2013 14:28:17 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. пробуйте очистить локальный кэш DNS

2. переустановить браузеры используемые (кроме IE) с удалением профиля.
=============
Увы, ничего не помогло. Даже скачал и установил Оперу (не было раньше)

Ладно, спасибо за помощь, буду пользоваться мобильными версиями сайтов.  :)

ЗЫ а вот в другом профиле попробую потом
25.11.2013 14:23:55, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73903/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73903/ Mon, 25 Nov 2013 14:23:55 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. пробуйте очистить локальный кэш DNS

2. переустановить браузеры используемые (кроме IE) с удалением профиля.
25.11.2013 13:36:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73901/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73901/ Mon, 25 Nov 2013 13:36:07 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комп в домене. Ограничений к данным ресурсам нет. (на всех ПК этой подсети всё прекрасно работает) Перестал открывать страницы после пойманного вируса.

Что можно ещё попробовать?
25.11.2013 13:29:48, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73900/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73900/ Mon, 25 Nov 2013 13:29:48 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
комп в рабочей локальной сети? нет ли в вашей сети ограничений на доступ к соц_сетям?
25.11.2013 12:44:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73895/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73895/ Mon, 25 Nov 2013 12:44:51 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
доступ к сайтам есть по сети, пробуйте в безопасном режиме с поддержкой сети открыть эти сайты в браузере
=============
В безопасном та же проблема. Пинг проходит.
25.11.2013 11:47:00, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73889/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73889/ Mon, 25 Nov 2013 11:47:00 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
доступ к сайтам есть по сети, пробуйте в безопасном режиме с поддержкой сети открыть эти сайты в браузере
21.11.2013 06:56:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73694/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73694/ Thu, 21 Nov 2013 06:56:04 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, пингует, но сайты по прежнему не открываются.
2013-11-20_11-12-58_log.txt
20.11.2013 09:45:30, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73660/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73660/ Wed, 20 Nov 2013 09:45:30 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно просто лог. файл дата_времяlog.txt

в образ это тоже попадает, но в данном случае нужен лог, чтобы посмотреть как пинги и трасерты идут
20.11.2013 09:27:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73659/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73659/ Wed, 20 Nov 2013 09:27:31 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мне сбросить лог или образ автозапуска?

Кстати в конце скрипта стоит crimg я так понимаю он должен картинку сделать, вроде не сделал или я не знаю где её искать.
20.11.2013 09:10:02, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73658/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73658/ Wed, 20 Nov 2013 09:10:02 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
dnsreset
CEXEC cmd /c"ping mail.ru"
CEXEC cmd /c"ping facebook.com" 
CEXEC cmd /c"tracert mail.ru"
CEXEC cmd /c"tracert facebook.com" 
crimg
=============
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически скриптом
20.11.2013 07:58:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73655/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73655/ Wed, 20 Nov 2013 07:58:58 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в мбам


====quote====
Обнаруженные процессы в памяти:  1
C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE (Worm.P2P) -> 2396 -> Действие не было предпринято.


Обнаруженные ключи в реестре:  3
HKCR\CLSID\{0006F071-0000-0000-C000-000000000046} (Worm.P2P) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OUTLOOK.EXE (Worm.P2P) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|OUTLOOK (Worm.P2P) -> Параметры: "C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE" -> Действие не было предпринято.

Обнаруженные файлы:  12
C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE (Worm.P2P) -> Действие не было предпринято.


=============

остальное все удалите.

далее,
рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
19.11.2013 12:05:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73637/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73637/ Tue, 19 Nov 2013 12:05:21 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не ростелеком  :)

Только эти два не трогать? В списке их больше двух.  :|
McAfee лиценз и уже подумываю о его безнадёжности  :evil:
19.11.2013 11:33:03, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73636/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73636/ Tue, 19 Nov 2013 11:33:03 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
BRiGAND
На OUTLOOK.EXE - В Malwarebytes ложное срабатывание.
Файл имеет цифровую подпись.
В Malwarebytes оставить записи:
C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE (Worm.P2P) -> 2396 -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|OUTLOOK (Worm.P2P) -> Параметры: "C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE" -> Действие не было предпринято.
Прочее удалить.
+
Подумать о целесообразности работы системы с  "McAfee" Антивирусом.
18.11.2013 22:32:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73631/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73631/ Mon, 18 Nov 2013 22:32:51 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ростелеком?
18.11.2013 20:31:16, Yung.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73630/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73630/ Mon, 18 Nov 2013 20:31:16 +0400 Обнаружение вредоносного кода и ложные срабатывания не откр некоторые сайты не откр некоторые сайты в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. В какой то момент перестали открываться определённые сайты, типа вк.ком и т.д. В файле хост были обнаружены и удалены подмены. Логи в вложении.

ЗЫ Почему МВАМ подозревает аутлук, подставной файл?
1_2013-11-18_19-19-23.7z
MBAM-log-2013-11-18 (19-15-43).txt
18.11.2013 16:46:07, BRiGAND.]]> http://forum.esetnod32.ru/messages/forum6/topic10291/message73628/ http://forum.esetnod32.ru/messages/forum6/topic10291/message73628/ Mon, 18 Nov 2013 16:46:07 +0400 Обнаружение вредоносного кода и ложные срабатывания