http://forum.esetnod32.ru Новое в теме Уведомления о заблокированном URL-адресе. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:40:06 +0300 Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если подключение через роутер, проверьте пожалуйста, не изменились ли настройки роутера, в частности DNS.
15.11.2023 14:40:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116794/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116794/ Wed, 15 Nov 2023 14:40:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вне зависимости от запущенного браузера. Первые уведомления сыпятся сразу после запуска компьютера.
15.11.2023 14:25:43, Андрей Кротов.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116793/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116793/ Wed, 15 Nov 2023 14:25:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, судя по логам ELC:

====quote====
14.11.2023 15:51:54 http[:]//wpad.bi.everbooks.online/wpad.dat Blocked by internal IP blacklist C:\Windows\System32\svchost.exe NT AUTHORITY\LOCAL SERVICE 104.198.2.251 0000000000000000000000000000000000000000
14.11.2023 15:41:53 http[:]//wpad.bi.everbooks.online/wpad.dat Blocked by internal IP blacklist C:\Windows\System32\svchost.exe NT AUTHORITY\LOCAL SERVICE 104.198.2.251 0000000000000000000000000000000000000000
14.11.2023 15:40:52 http[:]//wpad.bi.everbooks.online/wpad.dat Blocked by internal IP blacklist C:\Windows\System32\svchost.exe NT AUTHORITY\LOCAL SERVICE 104.198.2.251 0000000000000000000000000000000000000000
14.11.2023 15:40:32 http[:]//wpad.bi.everbooks.online/wpad.dat Blocked by internal IP blacklist C:\Windows\System32\svchost.exe NT AUTHORITY\LOCAL SERVICE 104.198.2.251 0000000000000000000000000000000000000000
14.11.2023 15:32:49 http[:]//wpad.bi.everbooks.online/wpad.dat Blocked by internal IP blacklist C:\Windows\System32\svchost.exe NT AUTHORITY\LOCAL SERVICE 104.198.2.251 0000000000000000000000000000000000000000
=============

Уведомление по детекту происходит при загруженном браузере? (Каком?), или независимо от запущенного браузера?
15.11.2023 09:07:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116792/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116792/ Wed, 15 Nov 2023 09:07:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикладываю логи.
FRST.txt
Addition.txt
eis_logs.zip
AdwCleaner[S00].txt
14.11.2023 19:04:03, Андрей Кротов.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116791/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116791/ Tue, 14 Nov 2023 19:04:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавьте так же журнал ELC
https://forum.esetnod32.ru/forum9/topic10671/
14.11.2023 02:42:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116788/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116788/ Tue, 14 Nov 2023 02:42:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
т.е. для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Карантин\удалить\очистить, подтвердите действие
с автоперезагрузкой.


2) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
Нужны файлы: Addition.txt и FRST.txt
13.11.2023 18:32:21, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116787/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116787/ Mon, 13 Nov 2023 18:32:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Уведомления о заблокированном URL-адресе. в форуме Обнаружение вредоносного кода и ложные срабатывания.
С утра Eset бомбит сообщениями о заблокированном URL-адресе wpad.bi.everbooks.online
Никогда до этого с таким не сталкивался.
Прикладываю образ автозапуска.

YAMON_2023-11-13_14-53-20_v4.14.rar
13.11.2023 14:16:13, Андрей Кротов.]]> http://forum.esetnod32.ru/messages/forum6/topic17802/message116786/ http://forum.esetnod32.ru/messages/forum6/topic17802/message116786/ Mon, 13 Nov 2023 14:16:13 +0300 Обнаружение вредоносного кода и ложные срабатывания