Форум esetnod32.ru [тема: Адрес заблокирован] http://forum.esetnod32.ru Новое в теме Адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 18:29:48 +0300 Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это и был вирус.
Выполните рекомендации
26.08.2012 22:13:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6742/message50681/ http://forum.esetnod32.ru/messages/forum6/topic6742/message50681/ Sun, 26 Aug 2012 22:13:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за оперативность, решено, можно узнать, что было причиной, скрипт посмотрел, с виду безобидный mail.exe не вызывал подозрения в автозагрузке, теперь его там нет!
26.08.2012 22:12:51, kilovolt.]]> http://forum.esetnod32.ru/messages/forum6/topic6742/message50680/ http://forum.esetnod32.ru/messages/forum6/topic6742/message50680/ Sun, 26 Aug 2012 22:12:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
26.08.2012 22:08:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6742/message50679/ http://forum.esetnod32.ru/messages/forum6/topic6742/message50679/ Sun, 26 Aug 2012 22:08:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ZAJC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MAIL.EXE
bl 08C2F254763CB03A7F8986580DA4EA43 13804428
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ZAJC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\MAIL.EXE
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и залить сюда www.rghost.ru Дать ссылку.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.08.2012 21:02:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6742/message50662/ http://forum.esetnod32.ru/messages/forum6/topic6742/message50662/ Sun, 26 Aug 2012 21:02:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуиста! NOD 32 каждые 5 минут выдает красное окошко даннoго содержания:
Адрес заблокирован.
Адрес URL:
www.psylon.ru/commands.txt?51631698 (последние цифры динамические т.е. меняются)
IP-Адрес:
88.214.202.88:80

сам NOD ничего ненаходит, есть купленный Malwarebytes тоже ни чего!
сделал лог программой uVS.
KILOVOLT_2012-08-26_22-02-54.7z
26.08.2012 20:57:57, kilovolt.]]> http://forum.esetnod32.ru/messages/forum6/topic6742/message50661/ http://forum.esetnod32.ru/messages/forum6/topic6742/message50661/ Sun, 26 Aug 2012 20:57:57 +0400 Обнаружение вредоносного кода и ложные срабатывания