Форум esetnod32.ru [тема: Выдается сообщение Адрес заблокирован.] http://forum.esetnod32.ru Новое в теме Выдается сообщение Адрес заблокирован. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 04:04:27 +0300 Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока гоняете, выполнить это
http://forum.esetnod32.ru/forum9/topic3998/
25.05.2012 20:06:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44601/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44601/ Fri, 25 May 2012 20:06:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока вроде нет.Отпишу к вечеру,как погоняю немного его.Спасибо огромное.
25.05.2012 19:51:52, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44600/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44600/ Fri, 25 May 2012 19:51:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
25.05.2012 19:48:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44598/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44598/ Fri, 25 May 2012 19:48:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отправил архив.
25.05.2012 19:43:15, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44596/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44596/ Fri, 25 May 2012 19:43:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe
zoo c:\windows\system32\drivers\uzg4njgz.sys
delall c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe
regt 2
regt 1
regt 7
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Сообщить о результате.
25.05.2012 19:10:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44595/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44595/ Fri, 25 May 2012 19:10:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал лог.
ComboFix.txt
25.05.2012 19:02:10, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44594/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44594/ Fri, 25 May 2012 19:02:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще как вариант выполнить вот такой лог
http://forum.esetnod32.ru/forum9/topic735/
25.05.2012 18:30:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44588/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44588/ Fri, 25 May 2012 18:30:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
С флешки загрузится так и не получается.Вечером запишу диск попробую.Уже достала эта табличка Noda:)
25.05.2012 18:25:41, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44586/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44586/ Fri, 25 May 2012 18:25:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
инструкция здесь
http://www.esetnod32.ru/.download/livecd/
25.05.2012 12:03:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44524/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44524/ Fri, 25 May 2012 12:03:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записал образ на флешку,но почему то пишет boot error.Инструкция по Вашей ссылке не доступна.
25.05.2012 11:57:54, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44523/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44523/ Fri, 25 May 2012 11:57:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, расхождений нет. проверьте систему eset rescue
http://forum.esetnod32.ru/forum9/topic1966/
25.05.2012 11:20:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44518/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44518/ Fri, 25 May 2012 11:20:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
oif пишет:
сообщения появляются сразу при включении компьютера? браузеры в это время открыты
=============
Выскакивает по разному и когда открыты браузеры. И просто при работе ситсемы.
Вот образ.(Сделанный под Live)
MICROSOF-EC51AA_2012-05-25_10-47-33.rar
25.05.2012 10:54:16, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44512/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44512/ Fri, 25 May 2012 10:54:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
oif пишет:
Я все так и сделал. Образ не стал делать так нечего не найдено.Если надо сейчас сделаю.
=============
oif, образ нужен, поскольку мы самостоятельно проверяем все логи и образы.
25.05.2012 10:49:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44510/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44510/ Fri, 25 May 2012 10:49:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сообщения появляются сразу при включении компьютера? браузеры в это время открыты?
25.05.2012 10:48:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44509/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44509/ Fri, 25 May 2012 10:48:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я все так и сделал. Образ не стал делать так нечего не найдено.Если надо сейчас сделаю.
25.05.2012 10:45:04, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44508/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44508/ Fri, 25 May 2012 10:45:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
oif пишет:
Поиск руткитов нечего не нашел.Проблема осталась.
=============
по поиску руткитов вы видимо не все прочитали,
там а) нужно сделать файл сверки в активной системе
б) из под Live. CD запустить uVS и выполнить поиск скрытых объектов по файлу сверки.
------
после а) и б) необходимо сделать образ автозапуска после завершения поиска руткитов,
чтобы результат поиска был в образе автозапуска.
25.05.2012 10:42:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44507/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44507/ Fri, 25 May 2012 10:42:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поиск руткитов нечего не нашел.Проблема осталась.
25.05.2012 10:38:18, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44506/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44506/ Fri, 25 May 2012 10:38:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
После чистким DNS сейчас опять появляется.Сейчас буду делать через лайф CD.
25.05.2012 10:13:23, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44502/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44502/ Fri, 25 May 2012 10:13:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
oif,
если проблема после очистки dns останется,
выполните поиск руткита по файлу сверки.
http://forum.esetnod32.ru/forum9/topic2729/
-------
если же проблема решится,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.05.2012 10:09:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44500/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44500/ Fri, 25 May 2012 10:09:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока появляется появляется.
MICROSOF-EC51AA_2012-05-25_10-01-45.rar
25.05.2012 10:08:13, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44499/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44499/ Fri, 25 May 2012 10:08:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой скрипт выполните,
+ добавить новый образ, который будет автоматически создан
----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
setdns 1394-соединение\4\{AAE0D1C0-D144-4113-AD00-15686AC3CD14}\
crimg
=============
без перезагрузки, пишем о старых и новых проблемах.
25.05.2012 09:56:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44488/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44488/ Fri, 25 May 2012 09:56:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал.
MICROSOF-EC51AA_2012-05-25_09-49-02.rar
25.05.2012 09:51:47, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44487/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44487/ Fri, 25 May 2012 09:51:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
====code==== 
если проблема не решена, [B]сделайте новый образ автозапуска в uVS[/B].
=============
25.05.2012 09:44:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44486/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44486/ Fri, 25 May 2012 09:44:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема осталась.:(
25.05.2012 09:41:34, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44484/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44484/ Fri, 25 May 2012 09:41:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
его нет на диске.

====quote====
Полное имя                  C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\FLOOMBY\FLOOMBY.EXE
Имя файла                   FLOOMBY.EXE
Тек. статус                 в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-2025429265-746137067-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\Floomby
Floomby                     C:\Documents and Settings\Admin\Local Settings\Application Data\Floomby\floomby.exe
                           

=============
что сейчас с проблемой? все так же реагирует ESET NOD32?
------
если проблема не решена, сделайте новый образ автозапуска в uVS.
25.05.2012 09:30:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44481/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44481/ Fri, 25 May 2012 09:30:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Flomby.exe.Это ПО для принтскрин,установлена после начала проблемы.
25.05.2012 09:16:02, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44479/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44479/ Fri, 25 May 2012 09:16:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт в uVS:
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

setdns Подключение по локальной сети 2\4\{A0073E07-52CF-4C6C-AA4C-8461E78ABDB4}\
setdns Подключение по локальной сети 7\4\{DBCD437F-2E53-4D5C-A698-801FDCECF127}\
setdns Подключение по локальной сети 8\4\{7F75D518-A75D-445F-A060-6B5DBD71663D}\
setdns Подключение по локальной сети 9\4\{A7B4CB6B-57F1-44FC-938A-4ACF73283AE2}\
setdns Подключение по локальной сети\4\{0DF4360D-AD45-4D22-A0FD-C6A5B78E5732}\
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\FLOOMBY\FLOOMBY.EXE
deltmp
delnfr
restart
=============
25.05.2012 00:28:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44466/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44466/ Fri, 25 May 2012 00:28:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал. MAM теперь тоже выдает сообщение, что блокирован доступ к узлу.
Обновление сделал.
MICROSOF-EC51AA_2012-05-24_22-43-04.rar
отчет.txt
24.05.2012 22:55:36, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44459/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44459/ Thu, 24 May 2012 22:55:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала сделайте в формате txt,

+ сделайте образ автозапуска в безопасном режиме

+ обновите java до 6.32 с этой страницы
http://forum.esetnod32.ru/forum9/topic3998/
24.05.2012 22:21:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44455/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44455/ Thu, 24 May 2012 22:21:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Выдается сообщение Адрес заблокирован. Выдается сообщение Адрес заблокирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог и скрин. Проверку сделал,нечего не нашел.
Отчет.rar

24.05.2012 22:15:07, oif.]]> http://forum.esetnod32.ru/messages/forum6/topic5768/message44454/ http://forum.esetnod32.ru/messages/forum6/topic5768/message44454/ Thu, 24 May 2012 22:15:07 +0400 Обнаружение вредоносного кода и ложные срабатывания