Форум esetnod32.ru [тема: 2 проблемы] http://forum.esetnod32.ru Новое в теме 2 проблемы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 13:21:16 +0300 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружен эксплойт скрытого канала в ICMP-пакете
Если сильно раздражает,то удалите из системы сервисы pandora tv, ставятся вместе с KMP, но на его работу не влияют! :)
03.02.2012 13:07:14, ssmile81@gmail.com.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message32201/ http://forum.esetnod32.ru/messages/forum6/topic3343/message32201/ Fri, 03 Feb 2012 13:07:14 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
по первому компу выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
22.12.2011 13:50:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28213/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28213/ Thu, 22 Dec 2011 13:50:49 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ладно, вечером попробую. огромное спасибо за помощь!
22.12.2011 13:45:35, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28208/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28208/ Thu, 22 Dec 2011 13:45:35 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
если режим работы фаерволла ESS выбран интерактивным, то пробуйте создать запрещающее правило:

входящие, все протоколы, адрес удаленного компьютера (из журнала)
22.12.2011 13:36:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28205/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28205/ Thu, 22 Dec 2011 13:36:52 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '87.248.112.0 - 87.248.113.255'

inetnum:        87.248.112.0 - 87.248.113.255
netname:        YAHOONET
descr:          Yahoo! Europe
country:        GB
admin-c:        YEU-RIPE
tech-c:         YEU-RIPE
status:         ASSIGNED PA
mnt-by:         YAHOO-MNT
mnt-lower:      YAHOO-MNT
mnt-routes:     YAHOO-MNT
source:         RIPE # Filtered

% Information related to '87.248.112.0/21AS34010'

route:          87.248.112.0/21
descr:          Yahoo-EU-NET
origin:         AS34010
mnt-by:         YAHOO-MNT
source:         RIPE # Filtered


как его заблочить?а то не люблю когда журнал весь красный)
22.12.2011 13:31:05, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28204/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28204/ Thu, 22 Dec 2011 13:31:05 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
вторая проблема скорее всего незначительная, можно выяснить кому принадлежит данный айпишник, и заблокировать входящие с этого адреса, если не служебный адрес.
http://nic.ru/whois/
22.12.2011 13:12:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28202/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28202/ Thu, 22 Dec 2011 13:12:17 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
все 1 проблема решена благодарю, при включении больше не чего не вылазит МБАМ повторно не чего не находит, как  быть со 2-ой проблемой?
22.12.2011 12:41:58, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28197/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28197/ Thu, 22 Dec 2011 12:41:58 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в МБАМ,
перезагрузка,
новое сканирование в МБАМ
22.12.2011 12:25:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28191/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28191/ Thu, 22 Dec 2011 12:25:06 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
нашел
mbam-log-2011-12-22 (12-09-40).txt
22.12.2011 12:12:24, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28188/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28188/ Thu, 22 Dec 2011 12:12:24 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.12.2011 11:54:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28187/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28187/ Thu, 22 Dec 2011 11:54:56 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, первая проблема связана с этой угрозой

====quote====
22.12.2011 11:13:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » C:\Program Files (x86)\SmartFind\SmartFindApp.exe модифицированный Win32/Adware.Kraddare.CY приложение очищен удалением - изолирован Ален-ПК\Ален

=============

22.12.2011 11:53:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28186/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28186/ Thu, 22 Dec 2011 11:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
я журнал с утра чистил там старых записей было немного,ну вот одна запись сейчас есть
123.txt
22.12.2011 11:42:23, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28184/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28184/ Thu, 22 Dec 2011 11:42:23 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог журнала обнаружения угроз по первой проблеме
http://forum.esetnod32.ru/forum9/topic1408/
22.12.2011 11:30:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28179/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28179/ Thu, 22 Dec 2011 11:30:07 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
не чего не нашел
TDSSKiller.2.6.23.0_22.12.2011_10.58.54_log.txt
22.12.2011 11:02:59, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28176/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28176/ Thu, 22 Dec 2011 11:02:59 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
по первой проблеме:
------
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
22.12.2011 10:37:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28172/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28172/ Thu, 22 Dec 2011 10:37:26 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
на АЛЕН-ПК
22.12.2011 10:10:56, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28171/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28171/ Thu, 22 Dec 2011 10:10:56 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
1 проблема на котором из компов?
22.12.2011 09:48:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28170/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28170/ Thu, 22 Dec 2011 09:48:58 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте образ автозапуска в uVS

http://forum.esetnod32.ru/forum9/topic2687/
=============

готово
АЛЕН-ПК_2011-12-22_09-14-29.rar
INFERNO-ПК_2011-12-22_09-13-28.rar
22.12.2011 09:23:29, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28168/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28168/ Thu, 22 Dec 2011 09:23:29 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
22.12.2011 08:48:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28166/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28166/ Thu, 22 Dec 2011 08:48:00 +0400 Обнаружение вредоносного кода и ложные срабатывания 2 проблемы 2 проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, буду признателен если разъясните опасны ли проблемы и как их устранить.
Проблема 1 на ноутбуке Smart Security выдает при каждом запуске компа следующие сообщения:
Адрес заблокирован
www.smartfind.co.kr/smartFind/p11072103/applist.php
1.234.4.228:80

Адрес заблокирован
www.smartfind.co.kr/smartFind/p11072103/Nversion.php
1.234.4.228:80

Проблема 2 на пк :
22.12.2011 7:04:33 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:04:23 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:04:13 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:04:03 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:53 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:33 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:23 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:13 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
22.12.2011 7:03:03 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
22.12.2011 6:59:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:48 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:38 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:28 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:18 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:08 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:48 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:38 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:28 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:31 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:21 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:11 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:01 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:51 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:31 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:21 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
22.12.2011 5:33:12 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:51:17 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:51:07 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:57 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:47 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:37 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:27 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:17 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:07 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:49:57 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:49:47 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:46:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:46:04 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:44 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:34 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:24 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:04 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:44:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:44:44 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP

при чем заметил что началось это после установки KMPlayer.
22.12.2011 07:57:02, Alen.]]> http://forum.esetnod32.ru/messages/forum6/topic3343/message28165/ http://forum.esetnod32.ru/messages/forum6/topic3343/message28165/ Thu, 22 Dec 2011 07:57:02 +0400 Обнаружение вредоносного кода и ложные срабатывания