http://forum.esetnod32.ru Новое в теме Беспрерывно выскакивают: Адрес заблокирован... форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:55:51 +0300 Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все отлично!
Спасибо за помощь!  
20.09.2010 10:40:09, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5832/ http://forum.esetnod32.ru/messages/forum6/topic705/message5832/ Mon, 20 Sep 2010 10:40:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок. Завтра отпишусь. Спасибо за терпение  
19.09.2010 20:05:31, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5800/ http://forum.esetnod32.ru/messages/forum6/topic705/message5800/ Sun, 19 Sep 2010 20:05:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bogdan Ryby пишет:
ЗОО отправил

Табличек нет smile:)

А как можно проверить это? Перезагрузиться?
=============

Перезагрузитесь и займитесь своими делами. Если до завтра табличка не появится, значит все норм.
Спасибо.
19.09.2010 20:01:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5799/ http://forum.esetnod32.ru/messages/forum6/topic705/message5799/ Sun, 19 Sep 2010 20:01:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
ЗОО отправил

Табличек нет  

А как можно проверить это? Перезагрузиться?
19.09.2010 19:52:54, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5796/ http://forum.esetnod32.ru/messages/forum6/topic705/message5796/ Sun, 19 Sep 2010 19:52:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт (Файл - выполнить скрипт из Файла)
После выполнения папку ZOO Поместить в архив с паролем infected и отправить на virusesnod32@gmail.com

Сообщите о результате.
1.txt
19.09.2010 19:38:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5793/ http://forum.esetnod32.ru/messages/forum6/topic705/message5793/ Sun, 19 Sep 2010 19:38:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
ййй
mbam-log-2010-09-19 (18-32-54).txt
19.09.2010 19:33:49, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5792/ http://forum.esetnod32.ru/messages/forum6/topic705/message5792/ Sun, 19 Sep 2010 19:33:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ uVS

сейчас проделаю следующее (mbam-setup-1.46.exe)
uvs.rar
19.09.2010 19:15:59, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5791/ http://forum.esetnod32.ru/messages/forum6/topic705/message5791/ Sun, 19 Sep 2010 19:15:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bogdan Ryby пишет:
переустановил - ничего

кстати, опять окошко появилось с "адрес заблокирован"..
=============

Повторите образ uVS!

+Загрузить программу http://rghost.ru/2091196
Скачать, запустить, установить, обновить, выполнить быстрое сканирование, лог после сканирования приложить.
19.09.2010 16:22:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5786/ http://forum.esetnod32.ru/messages/forum6/topic705/message5786/ Sun, 19 Sep 2010 16:22:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
переустановил - ничего

кстати, опять окошко появилось с "адрес заблокирован"...  
19.09.2010 16:20:39, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5785/ http://forum.esetnod32.ru/messages/forum6/topic705/message5785/ Sun, 19 Sep 2010 16:20:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bogdan Ryby пишет:
Все сделал, но download master перестал работать invalid floating point operation

List index out of bounds (2)
=============

Переустановите!
19.09.2010 16:19:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5783/ http://forum.esetnod32.ru/messages/forum6/topic705/message5783/ Sun, 19 Sep 2010 16:19:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, но download master перестал работать
invalid floating point operation

List index out of bounds (2)
19.09.2010 16:18:24, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5782/ http://forum.esetnod32.ru/messages/forum6/topic705/message5782/ Sun, 19 Sep 2010 16:18:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
После использования combofix, необходимо его удалить с компьютера. Для этого:

   * Отключите антивирус.
   * Кликните по кнопке Пуск.
   * Выберите пункт Выполнить.
   * Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)

Далее

Установите все новые обновления для Windows http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru
Установите Internet Explorer 8 (даже если им не пользуетесь) http://www.microsoft.com/rus/windows/internet-explorer/default.aspx
Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308
19.09.2010 15:38:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5774/ http://forum.esetnod32.ru/messages/forum6/topic705/message5774/ Sun, 19 Sep 2010 15:38:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кстати, таблички пока не появляются...
Может мне перезагрузиться и проверить, как работает компьютер?
19.09.2010 14:58:12, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5770/ http://forum.esetnod32.ru/messages/forum6/topic705/message5770/ Sun, 19 Sep 2010 14:58:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
В завершении работы открылся (создался) файл "log.txt"
прикрепил
log.txt
19.09.2010 14:55:52, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5769/ http://forum.esetnod32.ru/messages/forum6/topic705/message5769/ Sun, 19 Sep 2010 14:55:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
19.09.2010 14:21:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5768/ http://forum.esetnod32.ru/messages/forum6/topic705/message5768/ Sun, 19 Sep 2010 14:21:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус обновился. Полное сканирование выполнил (вирусов нет).
Теперь табличка с заблокированым адресом появляется не так часто (и только с одним адресом). Но доступ в интернет по прежнему еле-еле возможен. Пока зашел к Вам на форум прошло минуты 2-3 (постоянно выбивает с инета).

Может прделать все вышеуказанные действия заново?
19.09.2010 14:17:10, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5767/ http://forum.esetnod32.ru/messages/forum6/topic705/message5767/ Sun, 19 Sep 2010 14:17:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bogdan Ryby пишет:
Это означает, что все хорошо? Когда ориентировочно таблички с "Адрес заблокирован" перестанут появляться?
=============

Будет хорошо когда перестунут таблички появляться!
Что с проблемой в данный момент? Обновился ли антивирус? Выполните полное сканирование ПК!
17.09.2010 14:12:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5700/ http://forum.esetnod32.ru/messages/forum6/topic705/message5700/ Fri, 17 Sep 2010 14:12:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Fix-it небыло, было fix checked
я нажал, открылось какое-то пустое окошко
при следующем запуске hj эти строк уже небыло:
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

Это означает, что все хорошо?
Когда ориентировочно таблички с "Адрес заблокирован" перестанут появляться?
17.09.2010 14:11:27, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5699/ http://forum.esetnod32.ru/messages/forum6/topic705/message5699/ Fri, 17 Sep 2010 14:11:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====

9 пост я не понял (сорри)
=============
1. открыть сохраненный файл
2. запустить программу, которая указана в рекоментации (hj=hijackthis)
3. выполнить Do a system scan and safe a log file
4. отметить галками строки, указанные в рекомендации
5. нажать Fix-it
6. написать об оставшихся проблемах, если они остались, если нет, то напишите, что все хорошо, мы закроем тему.
17.09.2010 14:01:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5698/ http://forum.esetnod32.ru/messages/forum6/topic705/message5698/ Fri, 17 Sep 2010 14:01:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
я выполнил Ваш скрипт (1.txt) - он удалил полторы тысячи файлов, перезагрузил мой компьютер.
потом я отправил ЗОО с паролем на почту.
потом при помощи HJTInstall сделал  "Do a system scan and safe a log file" и прикрепил этот файл в 8 пост

9 пост я не понял (сорри)
17.09.2010 13:53:34, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5697/ http://forum.esetnod32.ru/messages/forum6/topic705/message5697/ Fri, 17 Sep 2010 13:53:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт uVS (1.txt) выполнили? добавить новый лог UVS.

так же выполнить рекомендации из приложения

+ краткое описание остаточной проблемы.
rec.txt
17.09.2010 13:43:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5695/ http://forum.esetnod32.ru/messages/forum6/topic705/message5695/ Fri, 17 Sep 2010 13:43:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
фыаыфа
hijackthis.log
17.09.2010 13:39:15, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5694/ http://forum.esetnod32.ru/messages/forum6/topic705/message5694/ Fri, 17 Sep 2010 13:39:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
как выполнить скрипт, смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
17.09.2010 13:27:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5693/ http://forum.esetnod32.ru/messages/forum6/topic705/message5693/ Fri, 17 Sep 2010 13:27:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил (по видимому того файла, который я же сохранял - uvs.txt)
Папки ZOO на моем компьютере не обнаружил (даже при помощи "поиска")
Где создается такая папка?
И что делать с прикрепленным Вами файлом - 1.txt?
17.09.2010 13:11:57, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5692/ http://forum.esetnod32.ru/messages/forum6/topic705/message5692/ Fri, 17 Sep 2010 13:11:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт (Файл - выполнить скрипт из Файла)
После выполнения папку ZOO Поместить в архив с паролем infected и отправить на virusesnod32@gmail.com

После перезагрузки выполните такой лог http://forum.esetnod32.ru/forum9/topic53/
1.txt
17.09.2010 12:33:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5691/ http://forum.esetnod32.ru/messages/forum6/topic705/message5691/ Fri, 17 Sep 2010 12:33:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ
uvs(bogdan_ryby).rar
17.09.2010 12:13:07, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5690/ http://forum.esetnod32.ru/messages/forum6/topic705/message5690/ Fri, 17 Sep 2010 12:13:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я нашел у Вас uvs_v324.rar
качаю...
17.09.2010 11:55:26, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5688/ http://forum.esetnod32.ru/messages/forum6/topic705/message5688/ Fri, 17 Sep 2010 11:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bogdan Ryby пишет:
Что делать дальше? Подскажите неопытному пользователю. Заранее спасибо.
=============

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2446014
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл - Создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум
17.09.2010 11:42:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5686/ http://forum.esetnod32.ru/messages/forum6/topic705/message5686/ Fri, 17 Sep 2010 11:42:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Беспрерывно выскакивают: Адрес заблокирован... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Беспрерывно выскакивают:

Адрес заблокирован:
195.206.246.251:80
а также:
188.95.159.29:80

(я скачал UT.rar)

Что делать дальше? Подскажите неопытному пользователю.
Заранее спасибо.

Сисинспектор сообщает о каком-то сбое при проверке системы.
hijackthis.log
17.09.2010 11:38:03, Bogdan Ryby.]]> http://forum.esetnod32.ru/messages/forum6/topic705/message5685/ http://forum.esetnod32.ru/messages/forum6/topic705/message5685/ Fri, 17 Sep 2010 11:38:03 +0400 Обнаружение вредоносного кода и ложные срабатывания