Форум esetnod32.ru [тема: постоянно вылезает адрес заблокирован] http://forum.esetnod32.ru Новое в теме постоянно вылезает адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 15:22:16 +0300 постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

zoo %SystemRoot%\NETFILTERSERVICE.EXE
delall %SystemRoot%\NETFILTERSERVICE.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z)  отправить в почту safety@chklst.ru
------------
пишем результат
21.12.2015 20:47:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90261/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90261/ Mon, 21 Dec 2015 20:47:11 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ.
INTEL-CORE-I5_2015-12-22_02-36-48.7z
21.12.2015 19:44:16, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90259/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90259/ Mon, 21 Dec 2015 19:44:16 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска
21.12.2015 18:51:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90257/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90257/ Mon, 21 Dec 2015 18:51:58 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
не могу его открыть на том сайте..
рано радовался опять стло вылазить..
21.12.2015 18:01:36, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90256/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90256/ Mon, 21 Dec 2015 18:01:36 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
ESET конечно следует обновить до актуальной версии (8ой или 9ой). у вас древняя версия 4.0.314
+
проверьте этот файл
C:\WINDOWS\NETFILTERSERVICE.EXE
на http://virustotal.com
файл подозрительный, с атрибутом "скрытый", без цифровой, запускается через планировщик заданий
21.12.2015 09:41:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90238/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90238/ Mon, 21 Dec 2015 09:41:08 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема решена после переустановки нод . спасибо.
21.12.2015 09:22:30, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90237/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90237/ Mon, 21 Dec 2015 09:22:30 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же при закрытом торренте
startup.txt
21.12.2015 07:40:05, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90233/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90233/ Mon, 21 Dec 2015 07:40:05 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте все таки логи ccleaner
+
проверьте, вылетает ли это сообщение при неработающем торренте
21.12.2015 07:18:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90232/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90232/ Mon, 21 Dec 2015 07:18:13 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас на работу вроде не влияет .хотя раньше не мог зайти на некоторые сайты.
21.12.2015 07:03:42, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90231/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90231/ Mon, 21 Dec 2015 07:03:42 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
даже при закрытом браузере. с интервалами то реже то чаще.
21.12.2015 07:00:38, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90230/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90230/ Mon, 21 Dec 2015 07:00:38 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте еще список расширений браузеров с помощью ccleaner
http://forum.esetnod32.ru/forum9/topic10570/

+
вопрос: сообщение вылетает при открытом браузере? (каком) или независимо от того открыт браузер или нет?
+
возможно, проблема из-за работающего у вас торрента
+
деинсталлируйте эту программу
Pandora Service
21.12.2015 06:38:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90229/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90229/ Mon, 21 Dec 2015 06:38:15 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
к сожелению проблема осталась.придётся переустанавливать ОП.
21.12.2015 06:25:30, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90228/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90228/ Mon, 21 Dec 2015 06:25:30 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.12.2015 06:01:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90226/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90226/ Mon, 21 Dec 2015 06:01:58 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл
Fixlog.txt
21.12.2015 05:49:00, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90225/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90225/ Mon, 21 Dec 2015 05:49:00 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


====quote====
Task: {57D9F33F-1ED9-4583-BCC0-1AC9ED0585D0} - \VKSaverUpdate -> No File <==== ATTENTION
Task: {4361D4F6-447B-4FA3-80BA-DE700902BFBB} - \Opera scheduled Autoupdate 1423386014 -> No File <==== ATTENTION
Task: {50BF6D32-A982-4333-B011-5FD9259071DC} - \Opera scheduled Autoupdate 1434968219 -> No File <==== ATTENTION
Task: {C2AF4F97-C1F4-424E-A1EE-740682ED4B70} - \Opera scheduled Autoupdate 1440325503 -> No File <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3503219565-3948434405-448656764-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
OPR Extension: (Сейвер музыки) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjacbidbigepkemmhlegcmgimnlgdcop [2015-06-23]
OPR Extension: (friGate CDN - доступ к сайтам) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\lalpacfpfnobgdkbbpggecolckiffhoi [2015-08-23]
EmptyTemp:
Reboot:

=============

20.12.2015 18:50:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90218/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90218/ Sun, 20 Dec 2015 18:50:48 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
результат
Addition.txt
FRST.txt
20.12.2015 18:35:16, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90217/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90217/ Sun, 20 Dec 2015 18:35:16 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
20.12.2015 17:24:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90216/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90216/ Sun, 20 Dec 2015 17:24:05 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверку сделал.. не помогло. вот очёт
Новый текстовый документ.txt
20.12.2015 17:12:35, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90215/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90215/ Sun, 20 Dec 2015 17:12:35 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте сделать проверку в мбам из безопасного режима системы
20.12.2015 16:32:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90214/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90214/ Sun, 20 Dec 2015 16:32:01 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
делал.в конце проверки комп зависает..после перезагрузки всё работает но увдомления так и всплывают..
20.12.2015 16:22:54, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90213/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90213/ Sun, 20 Dec 2015 16:22:54 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ не нужен,

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
20.12.2015 16:18:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90212/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90212/ Sun, 20 Dec 2015 16:18:41 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
изменений нет(
INTEL-CORE-I5_2015-12-20_21-55-41.7z
20.12.2015 15:18:10, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90211/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90211/ Sun, 20 Dec 2015 15:18:10 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

delref HTTP://MAPRUT.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=D36B8E9A32BF6A2F4162AE31118069C9

delref HTTP://VKPLAYERPRO.RU/INDEX.XML?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DKNEGGODALBCMGDKKFHBHBICBBAHNACJB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMFMJPFOGGIKOLKFILOFBPGCNHDCGAHIB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFJGIBHMCGNCMJHDODPAOLFBJPJJAJAL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPGAIDLFGJKMEENDHKNAFAHPPLLBNIEJM%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PFJGIBHMCGNCMJHDODPAOLFBJPJJAJAL\3.0.2_0\ПОИСК MAIL.RU

; Pandora Service
exec  C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
20.12.2015 14:25:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90210/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90210/ Sun, 20 Dec 2015 14:25:56 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
переделал.
INTEL-CORE-I5_2015-12-20_18-51-53.7z
20.12.2015 11:55:29, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90208/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90208/ Sun, 20 Dec 2015 11:55:29 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
переделайте образ. архив не раскрывается.
20.12.2015 11:50:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90207/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90207/ Sun, 20 Dec 2015 11:50:09 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
не то загрузил
INTEL-CORE-I5_2015-12-20_17-46-13.7z
20.12.2015 11:22:41, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90206/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90206/ Sun, 20 Dec 2015 11:22:41 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр,
прочтите внимательно инструкцию.
http://forum.esetnod32.ru/forum9/topic2687/

нужен файл: ваш компьютер_дата-время.7z (или txt)
20.12.2015 11:15:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90205/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90205/ Sun, 20 Dec 2015 11:15:25 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
тест  
uvs_latest.zip
20.12.2015 11:00:30, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90204/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90204/ Sun, 20 Dec 2015 11:00:30 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
александр бр,Сделайте образ автозапуска uVS по инструкций:
http://forum.esetnod32.ru/forum9/topic2687/
20.12.2015 10:41:12, Аркалык.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90203/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90203/ Sun, 20 Dec 2015 10:41:12 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянно вылезает адрес заблокирован постоянно вылезает адрес заблокирован url rhsrv.com/qwerty/connect_api.php в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/download/8jggGrGp7/9fbaa3cfab0448343beaedf5caa5464df2cda0­eb/hijackthis.log


url rhsrv.com/qwerty/connect_api.php 104.27.182.25:80
20.12.2015 09:29:36, александр бр.]]> http://forum.esetnod32.ru/messages/forum6/topic12779/message90202/ http://forum.esetnod32.ru/messages/forum6/topic12779/message90202/ Sun, 20 Dec 2015 09:29:36 +0300 Обнаружение вредоносного кода и ложные срабатывания