Форум esetnod32.ru [тема: Подозрительное подключение] http://forum.esetnod32.ru Новое в теме Подозрительное подключение форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 18:23:03 +0300 Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
да как таковая проблема исчезла...спасибо большое!!!
тему можно закрывать
12.06.2011 19:58:56, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17020/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17020/ Sun, 12 Jun 2011 19:58:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wings пишет:
спасибо помогло.

по сути моей проблемы..что это за ип лез?? да так настырно..

upd переотправил фаил zoo и снова лог
=============

Файл я уже получил ранее и его внесли в базу.
Вирус скорее всего пытался достучатся на свой сервер и скачать оттуда рекламу или другое вредоносное ПО, нод блокировал адрес.


Если больше проблем нет, я закрываю тему.
12.06.2011 19:46:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17019/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17019/ Sun, 12 Jun 2011 19:46:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:

====quote====
wings пишет:

а сегодня все куда-то поуезжало
=============



Это после выполнения скрипта, браузер надо было закрыть.



Закрыть браузер

Выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)

Скрипт будет в файле 1.txt



Должно помочь.
=============
спасибо помогло.

по сути моей проблемы..что это за ип лез??
да так настырно..

upd переотправил фаил zoo и снова лог
mbam-log-2011-06-12 (19-25-47).txt
12.06.2011 19:26:50, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17018/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17018/ Sun, 12 Jun 2011 19:26:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wings пишет:
а сегодня все куда-то поуезжало
=============

Это после выполнения скрипта, браузер надо было закрыть.

Закрыть браузер
Выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
Скрипт будет в файле 1.txt

Должно помочь.
1.txt
12.06.2011 18:26:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17017/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17017/ Sun, 12 Jun 2011 18:26:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi вот скриншот..вчера было нормально все.
а сегодня все куда-то поуезжало

12.06.2011 18:23:20, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17016/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17016/ Sun, 12 Jun 2011 18:23:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wings пишет:
не в тему,что так форум перекосило?
=============

Поподробнее...
12.06.2011 18:19:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17014/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17014/ Sun, 12 Jun 2011 18:19:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi,по поводу обновлений они стоят все вплоть до языков(для windows)
flash плеер вчера обновился.
Windows 7 Ultimate SP1 x64 Rus + ESET antivirus 4.2.71.3 x64 +родной фаервол
и что за .EXE - a variant of Win32/Kryptik.OXL??что представляет из себя??
не в тему,что так форум перекосило?
12.06.2011 18:15:50, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17013/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17013/ Sun, 12 Jun 2011 18:15:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл добавлен в базу как

.EXE - a variant of Win32/Kryptik.OXL


Выполните еще вот это
http://forum.esetnod32.ru/forum9/topic751/
12.06.2011 17:56:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17012/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17012/ Sun, 12 Jun 2011 17:56:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi
да ближайшие 3 часа не всплывало это окно.
но до этого доставало каждые 5-10минут
12.06.2011 17:18:06, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17010/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17010/ Sun, 12 Jun 2011 17:18:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wings пишет:
отправил папку zoo
=============

Пока не видно на почте.

Что с проблемой?
12.06.2011 16:45:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17006/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17006/ Sun, 12 Jun 2011 16:45:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi отправил папку zoo

ниже лог программы
mbam-log-2011-06-12 (16-42-16).txt
12.06.2011 16:43:33, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message17005/ http://forum.esetnod32.ru/messages/forum6/topic1984/message17005/ Sun, 12 Jun 2011 16:43:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
Скрипт будет в файле 1.txt

ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль infected и прислать сюда virusesnod32@gmail.com

После выполныть вот такой лог
http://forum.esetnod32.ru/forum9/topic682/

Спасибо.
1.txt
12.06.2011 14:06:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message16987/ http://forum.esetnod32.ru/messages/forum6/topic1984/message16987/ Sun, 12 Jun 2011 14:06:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
создайте образ автозапуска в uVS, запостите на форум.

http://forum.esetnod32.ru/forum9/topic683/
=============
вроди как прикрепил :)
WINGS-ПК_2011-06-12_13-42-40.rar
WINGS-ПК_2011-06-12_13-46-58.rar
12.06.2011 13:49:56, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message16986/ http://forum.esetnod32.ru/messages/forum6/topic1984/message16986/ Sun, 12 Jun 2011 13:49:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска в uVS, запостите на форум.
http://forum.esetnod32.ru/forum9/topic683/
12.06.2011 08:43:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message16979/ http://forum.esetnod32.ru/messages/forum6/topic1984/message16979/ Sun, 12 Jun 2011 08:43:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Подозрительное подключение Подозрительное подключение в форуме Обнаружение вредоносного кода и ложные срабатывания.
собственно сегодня заметил всплывающее окно у антивируса с блокировкой адреса.
что это такое и как избавиться от этого назойливого ip???
делал проверку,но ничего не нашло кроме псевдо троянов в папке с браузером
оно лезет и лезет ко мне :cry:
уже злит эта сволочь настырная

12.06.2011 02:54:38, wings.]]> http://forum.esetnod32.ru/messages/forum6/topic1984/message16975/ http://forum.esetnod32.ru/messages/forum6/topic1984/message16975/ Sun, 12 Jun 2011 02:54:38 +0400 Обнаружение вредоносного кода и ложные срабатывания