Форум esetnod32.ru [тема: нерабочие facebook.com и др] http://forum.esetnod32.ru Новое в теме нерабочие facebook.com и др форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:47:58 +0300 нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
со стороны провайдера все "чисто"
долго бился с сетевыми настройками, вернул к исходному состоянию (к состоянию в котором неработало) и о чудо...заработало
Пытаюсь понять что произошло(

Спасибо!!

PS перезагрузился, опять неработает(
делал как написано выше, неработает......((
16.06.2012 15:37:26, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message46148/ http://forum.esetnod32.ru/messages/forum6/topic5970/message46148/ Sat, 16 Jun 2012 15:37:26 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте трассировки из под VM и из вашей физической системы, тут в час по чайной ложке не разберешься с проблемой, тем более, что заражения как такового не видать.
11.06.2012 21:19:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45923/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45923/ Mon, 11 Jun 2012 21:19:29 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
первым делом пробывал DNS 8.8.8.8(
Я может чего непонимаю, но ведь из под Ubuntu все работает?!
К провайдеру всеравно конечно обращусь

Спасибо!
11.06.2012 21:06:00, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45922/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45922/ Mon, 11 Jun 2012 21:06:00 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
имеет смысл пообщаться с провайдером, почему при наличии доступа в сеть вам недоступны некоторые сетевые ресурсы.

также проверьте доступ к facebook изменив настройки DNS.

временно пропишите в альтернативный сервер DNS 8.8.8.8
11.06.2012 19:38:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45920/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45920/ Mon, 11 Jun 2012 19:38:34 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
log такойже по содержанию как и предыдущий
11.06.2012 18:59:20, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45919/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45919/ Mon, 11 Jun 2012 18:59:20 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновил nod до 5.2.9 переодически показывает "Обнаружена ICMP флад атака Удаленный IP-адрес 89.39.74.30"
больше пока немогу незачто зацепиться((
11.06.2012 18:48:44, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45918/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45918/ Mon, 11 Jun 2012 18:48:44 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот же скрипт выполните, только удалите строку из скрипта

====quote====
EXEC cmd /c"ping facebook.com >c:\logfile.txt"
=============

11.06.2012 18:46:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45917/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45917/ Mon, 11 Jun 2012 18:46:07 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
результат
LOGFILE.TXT
11.06.2012 18:30:16, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45914/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45914/ Mon, 11 Jun 2012 18:30:16 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
DNS ваши?

====quote====
Полное имя                  80.82.190.78,82.151.104.80\Подключение по локальной сети\4\{912D3F1F-E2C0-4226-86AB-C1CEED998F14}
Имя файла                   {912D3F1F-E2C0-4226-86AB-C1CEED998F14}
Тек. статус                 DNS
                           
Сохраненная информация      на момент создания образа
DNS                         80.82.190.78,82.151.104.80
Статус                      DNS
                           

=============
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
EXEC cmd /c"ping facebook.com >c:\logfile.txt"
EXEC cmd /c"tracert facebook.com >c:\logfile.txt"
=============
без перезагрузки, файл c:\logfile.txt добавить на форум
11.06.2012 18:01:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45910/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45910/ Mon, 11 Jun 2012 18:01:22 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
без изменений
11.06.2012 16:24:38, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45907/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45907/ Mon, 11 Jun 2012 16:24:38 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните очистку кэша dns в окне cmd


====quote====
ipconfig /flushdns
=============

пишем результат
11.06.2012 16:13:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45906/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45906/ Mon, 11 Jun 2012 16:13:40 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
без изменений(
mbam-log-2012-06-11 (11-31-20).txt
11.06.2012 11:36:59, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45859/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45859/ Mon, 11 Jun 2012 11:36:59 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.BIGSEEKPRO.COM/BSPRPC/{AFBF76CB-7D28-47B2-836B-4169A5C64F51}
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
11.06.2012 11:09:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45858/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45858/ Mon, 11 Jun 2012 11:09:10 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
в один прекрасный момент перестал работать facebook (Соединение закрыто удалённым сервером)
На ping отвечает "превышен интервал ожидания для запроса", ping по ip-адресу проходит
(кстати в купе с этим неработаю еще пара сайтов, не соц сети)
Хост "чистый", в безопасном режиме чистился всем "рекомендемым" софтом, непомогло.
Недавно перестал работать гугл( за ним youtube, некооректно отоброжается flickr.com (почти html код)

логи от hijackthis, AVZ, UVS
Спасибо

ps на соседнем винте стоит ubuntu, из под нее все работат
HOME_2012-06-11_10-27-31.7z
hijackthis.rar
virusinfo_syscure.zip
11.06.2012 10:44:59, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic5970/message45857/ http://forum.esetnod32.ru/messages/forum6/topic5970/message45857/ Mon, 11 Jun 2012 10:44:59 +0400 Обнаружение вредоносного кода и ложные срабатывания