Форум esetnod32.ru [тема: Прием и передача данных с сайта teliacarriera.com через svchost.exe] http://forum.esetnod32.ru Новое в теме Прием и передача данных с сайта teliacarriera.com через svchost.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:31:00 +0300 Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня включил Интерактивный режим опять поступил запрос от svchost на этот сайт и утилита обновления java туда же просилась. TDSSKiller ом проверил лог прикрепил.
TDSSKiller.txt
03.12.2011 13:09:26, valijon_aripov.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message26112/ http://forum.esetnod32.ru/messages/forum6/topic3026/message26112/ Sat, 03 Dec 2011 13:09:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид в эту игру уже довольно давно не играю по причине отсутствия интереса (с возрастом интересы меняются).

1. Интернет идет через 3G модем, подключенный к ноуту
2. Роутер соответственно нет, но создавал сеть Wi-fi компьютер-компьютер для смарта (выше уже описал ситуацию)

С уважением,
02.12.2011 20:14:12, valijon_aripov.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message26043/ http://forum.esetnod32.ru/messages/forum6/topic3026/message26043/ Fri, 02 Dec 2011 20:14:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил в uVS и проверил Быстрым сканированием МБАМ ничего не найдено. Для большей уверенности проверил в Интерактивном режиме ESS 5 запроса на данный сайт не поступало.

Еще один вопрос возможно ли возникновение этой ситуации по причине создания Wi-fi сети между смартфоном и ноутбуком для доступа смарта в Интернет с ноутбука?

Спасибо большое за решение!!!
02.12.2011 20:06:52, valijon_aripov.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message26042/ http://forum.esetnod32.ru/messages/forum6/topic3026/message26042/ Fri, 02 Dec 2011 20:06:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
valijon_aripov,
Warcraft III играешь? teliacarriera.com - это их сервер
и еще - какой интернет? что за подключение? роутер стоит? возможно это из-за его настройки
02.12.2011 06:07:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message25883/ http://forum.esetnod32.ru/messages/forum6/topic3026/message25883/ Fri, 02 Dec 2011 06:07:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.
-----------
сделайте очистку в МБАМ
http://forum.esetnod32.ru/forum9/topic682/

если проблема не решится,
сделайте сканирование с помощью tdsskiller
http://rghost.ru/32097421
лог добавить на форум
02.12.2011 06:00:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message25882/ http://forum.esetnod32.ru/messages/forum6/topic3026/message25882/ Fri, 02 Dec 2011 06:00:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю ...
uVS 2011-12-01_19-44-04.zip
01.12.2011 18:52:49, valijon_aripov.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message25831/ http://forum.esetnod32.ru/messages/forum6/topic3026/message25831/ Thu, 01 Dec 2011 18:52:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
01.12.2011 00:22:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message25656/ http://forum.esetnod32.ru/messages/forum6/topic3026/message25656/ Thu, 01 Dec 2011 00:22:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe Прием и передача данных с сайта teliacarriera.com через svchost.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!!!
svchost.exe пытается получить или передать данные с сайта teliacarriera.com, если блокировать соединение через ESS 5 то Интернет не работает т.е. сеть видно, но сайты не открываются. Файлы прилагаются.
hijackthis.log
SysInspector-111201-0017.zip
30.11.2011 23:24:39, valijon_aripov.]]> http://forum.esetnod32.ru/messages/forum6/topic3026/message25649/ http://forum.esetnod32.ru/messages/forum6/topic3026/message25649/ Wed, 30 Nov 2011 23:24:39 +0400 Обнаружение вредоносного кода и ложные срабатывания