Форум esetnod32.ru [тема: Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php"] http://forum.esetnod32.ru Новое в теме Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:28:06 +0300 Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
21.10.2011 22:26:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22106/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22106/ Fri, 21 Oct 2011 22:26:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
все не появляються) спасибо
21.10.2011 22:14:29, lakers24.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22105/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22105/ Fri, 21 Oct 2011 22:14:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
сообщения еще появляются?
21.10.2011 17:21:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22091/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22091/ Fri, 21 Oct 2011 17:21:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
21.10.2011 17:07:25, lakers24.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22089/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22089/ Fri, 21 Oct 2011 17:07:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
lakers24,
в uVS выполни скрипт из буфера обмена
====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %Sys32%\IPNATHLP.EXE
=============
21.10.2011 16:35:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22088/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22088/ Fri, 21 Oct 2011 16:35:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Antiy-AVL 2.0.3.7 2011.10.21 HackTool/Win32.Kiser.gen
AVG 10.0.0.1190 2011.10.21 Crypt.AKWE
BitDefender 7.2 2011.10.21 Gen:Variant.Downloader.133
F-Secure 9.0.16440.0 2011.10.21 Gen:Variant.Downloader.133
GData 22 2011.10.21 Gen:Variant.Downloader.133
nProtect 2011-10-21.01 2011.10.21 Trojan-Downloader/W32.Agent.262144.AT
ViRobot 2011.10.21.4731 2011.10.21 Trojan.Win32.Downloader.641024.A

хм.. Удалять??
21.10.2011 16:25:29, lakers24.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22087/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22087/ Fri, 21 Oct 2011 16:25:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл проверьте
C:\WINDOWS\SYSTEM32\IPNATHLP.EXE
чтобы принять решение - удалять его или нет.
нужны гарантии ВирусТотал что это вредоносный файл, хотя бы несколько антивирусов его детектят.
21.10.2011 15:50:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22086/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22086/ Fri, 21 Oct 2011 15:50:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Утилита касперского не чего ненаходит
olmarik пишет was not found on your system
21.10.2011 12:56:31, lakers24.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22071/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22071/ Fri, 21 Oct 2011 12:56:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же проверьте систему этим набором утилит
http://rghost.ru/26476141
21.10.2011 12:48:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22068/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22068/ Fri, 21 Oct 2011 12:48:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте данный файл на ВирусТотал

====quote====
C:\WINDOWS\SYSTEM32\IPNATHLP.EXE
=============

21.10.2011 12:45:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22067/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22067/ Fri, 21 Oct 2011 12:45:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" Адрес заблокирован. Адрес URL: "разные латинские буквы/domain.php" в форуме Обнаружение вредоносного кода и ложные срабатывания.
ESET Smart Security
Адрес заблокирован.
Адрес URL:
"разные латинские буквы/domain.php"
IP-адрес:
112.175.243.23:80

вылетает каждые 2-3 минуты, надоело уже

вот лог
LAKERS-ПК_2011-10-21_18-52-21.rar
21.10.2011 11:56:45, lakers24.]]> http://forum.esetnod32.ru/messages/forum6/topic2572/message22061/ http://forum.esetnod32.ru/messages/forum6/topic2572/message22061/ Fri, 21 Oct 2011 11:56:45 +0400 Обнаружение вредоносного кода и ложные срабатывания