Форум esetnod32.ru [тема: Адрес заблокирован!!!!] http://forum.esetnod32.ru Новое в теме Адрес заблокирован!!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:02:39 +0300 Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, что получилось,
тему закрываем.
18.12.2011 17:46:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27778/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27778/ Sun, 18 Dec 2011 17:46:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо))) если долго мучится что нибудь получится)))) :)  :)  :)
18.12.2011 17:30:35, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27777/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27777/ Sun, 18 Dec 2011 17:30:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалился файл,
теперь выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
применительно к вашей системе.
-------
18.12.2011 17:27:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27776/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27776/ Sun, 18 Dec 2011 17:27:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый
321_2011-12-18_17-17-04.rar
18.12.2011 17:20:32, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27775/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27775/ Sun, 18 Dec 2011 17:20:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска
18.12.2011 17:16:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27774/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27774/ Sun, 18 Dec 2011 17:16:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока ничего не показывает....вот жду появится или нет
18.12.2011 17:14:39, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27772/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27772/ Sun, 18 Dec 2011 17:14:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
и каков результат?
18.12.2011 17:13:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27771/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27771/ Sun, 18 Dec 2011 17:13:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
я сделала скрипт
18.12.2011 17:10:01, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27770/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27770/ Sun, 18 Dec 2011 17:10:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт, что вам написали.
Конечно поможем: Арвид, или я, или ZloyDi, кто будет здесь и сейчас.
18.12.2011 17:08:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27769/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27769/ Sun, 18 Dec 2011 17:08:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
я все отправила
18.12.2011 17:07:11, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27768/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27768/ Sun, 18 Dec 2011 17:07:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
tanchik,
выше дали скрипт. выполняем
18.12.2011 17:07:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27767/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27767/ Sun, 18 Dec 2011 17:07:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy ты то мне поможешь???
18.12.2011 17:05:45, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27766/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27766/ Sun, 18 Dec 2011 17:05:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
ждем результат выполнения скрипта.
+ новый образ автозапуска.
18.12.2011 17:04:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27765/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27765/ Sun, 18 Dec 2011 17:04:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\NETSVCS.EXE
Имя файла                   NETSVCS.EXE
Тек. статус                 АКТИВНЫЙ ?ВИРУС? ВИРУС сервис в автозапуске
                           
www.virustotal.com          2011-11-27 [2011-08-24]
AntiVir                     TR/Dldr.JHY
Avast                       Win32:Downloader-JHY [Trj]
BitDefender                 Gen:Variant.Downloader.133
DrWeb                       Trojan.MulDrop3.8026
Kaspersky                   Trojan.Win32.Jorik.Lethic.bi
Symantec                    WS.Reputation.1
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ сервис в автозапуске
Размер                      241664 байт
Создан                      15.12.2011 в 17:12:13
Изменен                     15.12.2011 в 17:12:13
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
pid = 2024                  NT AUTHORITY\система
CmdLine                     C:\Windows\system32\netsvcs.exe
Процесс создан              14:49:04 [2011.12.18]
С момента создания          00:39:12
parentid = 540              C:\WINDOWS\SYSTEM32\SERVICES.EXE
SHA1                        65D6A71CB5E119D49EC077C22B5070EC99CB78D5
MD5                         A3F5345B6A7FC90DDBDCF59F57CE9506
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\NetSvc\ImagePath
ImagePath                   %SystemRoot%\system32\netsvcs.exe
NetSvc                      тип запуска: Авто (2)
                           

=============

18.12.2011 16:59:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27763/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27763/ Sun, 18 Dec 2011 16:59:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %Sys32%\NETSVCS.EXE
addsgn 1AFE2C9A5583E88CF42BC4BD0CF0034725629BFB89FA75766DABC7BC508FF229DF17482236DED34DAE49F0B0E7E27EB87D65184517DA3969C9F2645BD63F2A06 8 serv1

bl A3F5345B6A7FC90DDBDCF59F57CE9506 241664
delall %Sys32%\NETSVCS.EXE
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
18.12.2011 16:54:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27759/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27759/ Sun, 18 Dec 2011 16:54:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
результ
TDSSKiller.2.6.23.0_18.12.2011_16.52.07_log.txt
18.12.2011 16:53:55, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27758/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27758/ Sun, 18 Dec 2011 16:53:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
tanchik пишет:
вот
=============
версия tdsskiller устаревшая, скачайте новую версию и повторите сканирование.
18.12.2011 16:50:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27756/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27756/ Sun, 18 Dec 2011 16:50:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот сейчас зашла в приложение вконтакте и сообщение опять выскачило...
вы предлагаете пользоваться другим браузером??
18.12.2011 16:49:16, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27755/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27755/ Sun, 18 Dec 2011 16:49:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока...тьфу тьфу тьфу...ничего не появляется...спасибо)))
18.12.2011 16:48:18, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27754/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27754/ Sun, 18 Dec 2011 16:48:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
если в браузере вредный Тулбар или какое-то расширение, то это сообщение всюду появляться будет.
ответьте на вопросы выше
18.12.2011 16:44:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27753/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27753/ Sun, 18 Dec 2011 16:44:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
да дело в том что эти сообщения даже на этом сайте появляются иногда....вернее появлялись пока ничего нет...
18.12.2011 16:42:01, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27751/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27751/ Sun, 18 Dec 2011 16:42:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
TDSSKiller.2.5.14.0_18.12.2011_16.38.59_log.txt
18.12.2011 16:41:10, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27750/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27750/ Sun, 18 Dec 2011 16:41:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня опера.
18.12.2011 16:40:33, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27749/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27749/ Sun, 18 Dec 2011 16:40:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
18.12.2011 16:34:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27747/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27747/ Sun, 18 Dec 2011 16:34:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
tanchik,
что значит каким образом? вы не знаете как удалять дополнения в браузере? а кто их устанавливал тогда? отключить хоть их можете? что за браузер?
18.12.2011 16:33:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27746/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27746/ Sun, 18 Dec 2011 16:33:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить это дополнение
18.12.2011 16:27:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27738/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27738/ Sun, 18 Dec 2011 16:27:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
и что потом?????
18.12.2011 16:25:04, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27737/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27737/ Sun, 18 Dec 2011 16:25:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Значит в браузере какое-то расширение или дополнение которое ломится на тот адрес. Поотключайте все и включайте по очереди, проверяйте методом исключения
18.12.2011 16:17:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27735/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27735/ Sun, 18 Dec 2011 16:17:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет. так все нормально
18.12.2011 16:10:32, tanchik.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27732/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27732/ Sun, 18 Dec 2011 16:10:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован!!!! Адрес заблокирован!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если закрыть все браузеры и все программы которые используют интернет - сообщения появляются?
18.12.2011 16:08:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3296/message27730/ http://forum.esetnod32.ru/messages/forum6/topic3296/message27730/ Sun, 18 Dec 2011 16:08:36 +0400 Обнаружение вредоносного кода и ложные срабатывания