http://forum.esetnod32.ru Новое в теме ESET блокирует адреса форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 13:40:36 +0300 ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Сергей Михайлов пишет:
И здесь никого нет...
=============

Учитывая что форум закрывался на сутки, быть здесь никто не мог!


====quote====
Сергей Михайлов пишет:
Просто смотрю ,тут человека мучают уже с месяц, а делается все за час.
Сам уже вылечил  с десяток компов таким образом.

=============

Мы не обязаны за каждым бегать, пришел пользователь даны рекомедации. Я смотрю Вы большой "профан" в лечении ПК. Ну удачи, всегда надо быть осторожным и смотреть логи, а не от фонаря давать советы. Видимо с вирусами посерьезней Вы не встречались.
24.08.2010 21:37:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message4666/ http://forum.esetnod32.ru/messages/forum6/topic452/message4666/ Tue, 24 Aug 2010 21:37:11 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
И здесь никого нет...
24.08.2010 21:31:14, Сергей Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message4664/ http://forum.esetnod32.ru/messages/forum6/topic452/message4664/ Tue, 24 Aug 2010 21:31:14 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просто смотрю ,тут человека мучают уже с месяц, а делается все за час.
Сам уже вылечил  с десяток компов таким образом.

Поэтому я и написал, что нужно знать время заражения и отфильтровать поиск по времени.
Ещё добавлю,что перед этими операциями обязательно сделайте контрольную точку восстановления системы и копию реестра для восстановления в случае чего.
Ничего сложного нет. Справится средний пользователь.
22.08.2010 16:04:13, Сергей Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message4611/ http://forum.esetnod32.ru/messages/forum6/topic452/message4611/ Sun, 22 Aug 2010 16:04:13 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Сергей Михайлов пишет:
Если известно хотя бы приблизительно время заражения , то в папке Windows/sistem32/drivers произвести поиск файлов с расширением .exe ,которые появились во время заражения и удалить их.
=============

ага и заодно и все важные программы и драйвера... С такими советами поосторожней.
22.08.2010 15:01:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message4607/ http://forum.esetnod32.ru/messages/forum6/topic452/message4607/ Sun, 22 Aug 2010 15:01:43 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надо смотреть в реестре.
Залезаем в реестр ( меню пуск-> выполнить-> regedit ) и проверяем там наличие строчки: [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Persisten
tRoutes/] если там какая то лабуда, удаляем все ключи и оставляем один пустой строковой параметр.
(короче...сносим всю папку PersistentRoutes)


А также смотрим, если есть в наличие и эти ветки, то удаляем их также.
[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet004/Services/Tcpip/Parameters/PersistentRou
tes]
[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet005/Services/Tcpip/Parameters/PersistentRou
tes]
[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet007/Services/Tcpip/Parameters/PersistentRou
tes]

Не обязательно, что у вас будут все эти ветки реестра, но первая точно.
После чистки: перезагрузка...

Если известно хотя бы приблизительно время заражения , то в папке Windows/sistem32/drivers произвести поиск файлов с расширением .exe
,которые появились во время заражения и удалить их.
Затем перезагрузиться в безопасном режиме и удалить неизвестные файлы из автозагрузки (имена могут быть разные) . Это и есть сам вирус ,который запускается вместе с ОС.
Затем обязательно обновить ОС и установить последние заплатки Windows.
22.08.2010 14:36:26, Сергей Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message4604/ http://forum.esetnod32.ru/messages/forum6/topic452/message4604/ Sun, 22 Aug 2010 14:36:26 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Лог ROUTE.TXT отправьте на форум.

=============
скорее всего, здесь дело не в статических маршрутах, а в зараженном драйвере,
который пытается достучаться до известных ему сайтов.
изначально симптом был TDSS/Olmarik
04.08.2010 16:44:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3941/ http://forum.esetnod32.ru/messages/forum6/topic452/message3941/ Wed, 04 Aug 2010 16:44:26 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачайте скрипт, который выполнит сохранение лога маршрутов и отобразит Вам информацию.
Лог ROUTE.TXT отправьте на форум.
Route.exe
04.08.2010 16:20:12, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3936/ http://forum.esetnod32.ru/messages/forum6/topic452/message3936/ Wed, 04 Aug 2010 16:20:12 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
если есть возможность, создайте диск восстановления Eset Rescue со свежими базами,
(если нет, то скачайте с оф. сайтов, любой другой LiveCD с антивирусом (например VBA32))
выполните загрузку с данного диска,
найдите на вашем диске, скопируйте (СДЕЛАЙТЕ КОПИИ) на флэшку следующие драйвера,

====quote====

atapi.sys
pci.sys
nvata.sys

=============
из папки
C:\WINDOWS\system32\drivers\  
Далее,
загрузитесь в нормальном режиме,
проверьте на www.virustotal.com
данные файлы с флэшки,
линки проверки запостите сюда.
04.08.2010 16:11:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3935/ http://forum.esetnod32.ru/messages/forum6/topic452/message3935/ Wed, 04 Aug 2010 16:11:03 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за подсказку, но тут маловато как-то, только то, с чего всё началось т.е. обновление флеш плеера. Блокировку адресов и УРЛов он не показывает... или не должен?
nod32log.txt
04.08.2010 14:55:49, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3931/ http://forum.esetnod32.ru/messages/forum6/topic452/message3931/ Wed, 04 Aug 2010 14:55:49 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
4. как создать лог журнала обнаруженных угроз.
в главном окне антивируса выбрать - инструменты, логи, журнал обнаруженных угроз,
далее, становитесь на запись журнала, правой кнопкой мыши - экспорт в текстовый файл,
файл сохранить, запостить на форум.

04.08.2010 06:12:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3919/ http://forum.esetnod32.ru/messages/forum6/topic452/message3919/ Wed, 04 Aug 2010 06:12:57 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
забыл
6 НОД постоянно выкидывает сообщения о блокировке УРЛов и ИП, УРЛов много и они не повторяются, ИП тоже много, но они повторяются.
03.08.2010 23:15:09, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3915/ http://forum.esetnod32.ru/messages/forum6/topic452/message3915/ Tue, 03 Aug 2010 23:15:09 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так..
1 лог ГМЕРа выложил
2 комп начал делать странные вещи. После нормально работы 15-20 минут он выключает интернет и не даёт запустить ни одну программу, даже не открывает тхт и док
3 ярлык архивов теперь как не распознаваемый и при нажатии на него предлагает программу для открытия на выбор, но с правой кнопки мыши открывает и архивирует
4 подскажите как "выпросить" лог у НОДа
5 помогиите пожалуйста, не хочу Окна переустанавливать... слишком много ценного для меня.
log.log
03.08.2010 23:08:47, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3914/ http://forum.esetnod32.ru/messages/forum6/topic452/message3914/ Tue, 03 Aug 2010 23:08:47 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ivan, если проблема сохранилась,
добавьте в тему лог журнала обнаруженных угроз ESET NOD32,
так же,
скачайте с этой страницы http://www.gmer.net/#files файл антируткита. (EXE)
запустить,
выполните быстрое сканирование (все сервисы, кроме жестких дисков)
лог gmer-а запостите на форум.
03.08.2010 21:12:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3912/ http://forum.esetnod32.ru/messages/forum6/topic452/message3912/ Tue, 03 Aug 2010 21:12:36 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ivan пишет:
Всё делаю как просите, но всё равно при перезагрузке и при поиске в google выскакивают сообщения о блокировке УРЛов
=============

Написал рекомендации в личку!
13.07.2010 19:10:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3174/ http://forum.esetnod32.ru/messages/forum6/topic452/message3174/ Tue, 13 Jul 2010 19:10:52 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог SysInspector-а, запостите на форум.

так же: скачайте с этой страницы http://www.gmer.net/#files файл антируткита. (EXE)
запустите, выполните быстрое сканирование (все сервисы, кроме жестких дисков)
лог gmer-а запостите на форум.

можно так же выполнить полное сканирование mbam. лог запостить на форум.
13.07.2010 17:41:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3173/ http://forum.esetnod32.ru/messages/forum6/topic452/message3173/ Tue, 13 Jul 2010 17:41:33 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё делаю как просите, но всё равно при перезагрузке и при поиске в google выскакивают сообщения о блокировке УРЛов
mbam-log-2010-07-13 (15-12-55).txt
13.07.2010 16:18:54, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3171/ http://forum.esetnod32.ru/messages/forum6/topic452/message3171/ Tue, 13 Jul 2010 16:18:54 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ivan пишет:
Насколько я понял уход в спячку блокируется процессом jqs.exe, что есть "ускоритель" Явы, но всевозможные операции с блокированием этого процесса (которые помогали другим людям) мне не помогают=(
=============

Это можете отключить в автозагрузке, отключить автообновление для Java
12.07.2010 20:33:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3165/ http://forum.esetnod32.ru/messages/forum6/topic452/message3165/ Mon, 12 Jul 2010 20:33:42 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ivan пишет:
Как и было, при поиске на google любой информации выскакивают эти сообщения.. Специально проверил, именно гоогл... В спящий режим не уходит с кнопки. Есет вирусов не находит. Может сам вирус дать? Ссылка есть сверху...
=============

Странно в логе ничего особенного!
Попробуйте выполнить лог программой Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Скачать, установить, выполнить быстрое сканирование, удалить все предложить программа, перезагрузить ПК, лог после сканирования прикрепить к посту.
Сообщить о результате.
12.07.2010 20:32:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3164/ http://forum.esetnod32.ru/messages/forum6/topic452/message3164/ Mon, 12 Jul 2010 20:32:31 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Насколько я понял уход в спячку блокируется процессом jqs.exe, что есть "ускоритель" Явы, но всевозможные операции с блокированием
этого процесса (которые помогали другим людям) мне не помогают=(
12.07.2010 20:31:58, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3163/ http://forum.esetnod32.ru/messages/forum6/topic452/message3163/ Mon, 12 Jul 2010 20:31:58 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Могу попробовать записать все IP и URP и выложить
12.07.2010 20:22:01, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3162/ http://forum.esetnod32.ru/messages/forum6/topic452/message3162/ Mon, 12 Jul 2010 20:22:01 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как и было, при поиске на google любой информации выскакивают эти сообщения.. Специально проверил, именно гоогл... В спящий режим не уходит с кнопки. Есет вирусов не находит. Может сам вирус дать? Ссылка есть сверху...
12.07.2010 20:21:12, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3161/ http://forum.esetnod32.ru/messages/forum6/topic452/message3161/ Mon, 12 Jul 2010 20:21:12 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ivan пишет:
Так... Всё сделал как просили лог тут
=============

Что с проблемой?
12.07.2010 20:15:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3160/ http://forum.esetnod32.ru/messages/forum6/topic452/message3160/ Mon, 12 Jul 2010 20:15:23 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так... Всё сделал как просили лог тут
log.txt
12.07.2010 19:55:08, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3159/ http://forum.esetnod32.ru/messages/forum6/topic452/message3159/ Mon, 12 Jul 2010 19:55:08 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ivan

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
12.07.2010 06:01:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3147/ http://forum.esetnod32.ru/messages/forum6/topic452/message3147/ Mon, 12 Jul 2010 06:01:33 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
При нажатии на клавишу спящего режима, мигает на долю секунды заставка, "переход в спящий режим" и пропадает, комп продолжает работать в нормальном режиме
11.07.2010 23:35:26, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3142/ http://forum.esetnod32.ru/messages/forum6/topic452/message3142/ Sun, 11 Jul 2010 23:35:26 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не изменилось... Так же продолжают выскакивать окошки следующего содержания, скрин утилиты прикреплён.
1.rar
11.07.2010 23:29:36, Ivan.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3141/ http://forum.esetnod32.ru/messages/forum6/topic452/message3141/ Sun, 11 Jul 2010 23:29:36 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе HijackThis поставить галочки напротив

O1 - Hosts: mail.ru
O9 - Extra button: GetStyles - {14CD42DD-ABCD-3586-DCAB-40E3693E3737} - C:\Program Files\Get Styles\ct.htm (file missing)
O9 - Extra 'Tools' menuitem: GetStyles - {14CD42DD-ABCD-3586-DCAB-40E3693E3737} - C:\Program Files\Get Styles\ct.htm (file missing)
и нажать Fix checked

После запустите утилиту и перезагрузите ПК. Сообщите о результате.
EOlmarikRemover.rar
11.07.2010 23:11:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3140/ http://forum.esetnod32.ru/messages/forum6/topic452/message3140/ Sun, 11 Jul 2010 23:11:47 +0400 Обнаружение вредоносного кода и ложные срабатывания ESET блокирует адреса Блокируются Адреса с разными ИП в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ребят, помогите
Как баран, думая что справлюсь, согласился на установку обновлений http://www.pmelforum.com/wysiwyg/Update_Adobe_Flash_Player_10_07072010.exe, которая шла через Данлоуд мастер=)) знал что вирус, теперь мучаюсь=))

Просканировал, nod32 чёто нашёл. Троян ремувер чёто нашёл... Но продолжают выскакивать сообщения о том, что адресс заблокирован..
Постоянно разные URL и IP (но их определённое количество, всё-таки они повторяются)
И вдобавок комп перестал реагировать на кнопку ухода в спящий режим с клавиатуры.
Лог прикреплён
hijackthis.log
11.07.2010 22:57:31, Ivan Podhomutnikov.]]> http://forum.esetnod32.ru/messages/forum6/topic452/message3139/ http://forum.esetnod32.ru/messages/forum6/topic452/message3139/ Sun, 11 Jul 2010 22:57:31 +0400 Обнаружение вредоносного кода и ложные срабатывания