Форум esetnod32.ru [тема: нерабочие facebook.com и др] http://forum.esetnod32.ru Новое в теме нерабочие facebook.com и др форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:36:28 +0300 нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, что хорошо все кончается. :).
закрываю тему.
14.10.2012 19:36:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54083/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54083/ Sun, 14 Oct 2012 19:36:58 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
поисковик подправил, но скрипт на всякий случай выполнил)
Все встало на свои места, полет пока нормальный,
Спасибо большое!!!!
14.10.2012 19:34:57, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54081/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54081/ Sun, 14 Oct 2012 19:34:57 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
пинги и трасерты пошли нормально
-----------
====code==== 
CEXEC cmd /c"ping facebook.com"
--------------------------------------------------------
Запуск процесса под текущим пользователем...
CMD /C"PING FACEBOOK.COM"
--------------------------------------------------------
Упрощенный запуск процесса...

Обмен пакетами с FACEBOOK.COM [69.171.237.16] по 32 байт:

Ответ от 69.171.237.16: число байт=32 время=237мс TTL=242
Ответ от 69.171.237.16: число байт=32 время=234мс TTL=242
Ответ от 69.171.237.16: число байт=32 время=234мс TTL=242
Ответ от 69.171.237.16: число байт=32 время=234мс TTL=242

Статистика Ping для 69.171.237.16:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
    Минимальное = 234мсек, Максимальное = 237 мсек, Среднее = 234 мсек
--------------------------------------------------------
CEXEC cmd /c"tracert facebook.com"
--------------------------------------------------------
Запуск процесса под текущим пользователем...
CMD /C"TRACERT FACEBOOK.COM"
--------------------------------------------------------
Упрощенный запуск процесса...

Трассировка маршрута к FACEBOOK.COM [69.171.237.16]
с максимальным числом прыжков 30:

  1    27 ms    31 ms    31 ms  95.71.100.1 
  2    31 ms    30 ms    31 ms  82.151.98.97 
  3    31 ms    31 ms    31 ms  77.51.254.210 
  4    31 ms    31 ms    31 ms  77.51.254.209 
  5    46 ms    46 ms    46 ms  77.51.255.5 
  6     *        *       46 ms  188.254.44.141 
  7   124 ms    93 ms   109 ms  188.254.44.206 
  8   109 ms   109 ms   109 ms  linx.br01.lhr1.tfbnw.net [195.66.225.69] 
  9   218 ms   187 ms   187 ms  ae15.bb02.iad2.tfbnw.net [204.15.22.245] 
 10   249 ms   249 ms   249 ms  ae8.bb04.prn1.tfbnw.net [31.13.25.152] 
 11   249 ms   249 ms   249 ms  ae3.dr05.prn1.tfbnw.net [204.15.21.69] 
 12   234 ms   234 ms   234 ms  po1022.csw12d.prn1.tfbnw.net [31.13.26.229] 
 13   234 ms   234 ms   234 ms  www-slb-10-12-prn1.facebook.com [69.171.237.16] 

Трассировка завершена.
=============
если проблема с поисковиком остается, то

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
CEXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
14.10.2012 19:28:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54080/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54080/ Sun, 14 Oct 2012 19:28:57 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
HOME_2012-10-14_19-22-27.7z
14.10.2012 19:24:04, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54079/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54079/ Sun, 14 Oct 2012 19:24:04 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
восстановим прежнее значение DNS
------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети 4\4\{DCE4C0C3-7A32-4716-B971-00979B151CE2}\
setdns Подключение по локальной сети 5\4\{3CE36F1D-E454-4ABF-B651-7B8C188924F5}\
setdns Подключение по локальной сети\4\{912D3F1F-E2C0-4226-86AB-C1CEED998F14}\
CEXEC cmd /c"ping facebook.com"
CEXEC cmd /c"tracert facebook.com"
crimg
=============
без перезагрузки, добавьте новый образ
14.10.2012 19:16:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54077/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54077/ Sun, 14 Oct 2012 19:16:30 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, заработало, только теперь оставив гугл как поисковик по умолчанию...ищется все чере некий gigabase.ru :evil:
14.10.2012 19:15:17, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54076/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54076/ Sun, 14 Oct 2012 19:15:17 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
еще разок перезагружусь...
HOME_2012-10-14_19-05-56.7z
14.10.2012 19:09:41, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54074/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54074/ Sun, 14 Oct 2012 19:09:41 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
как то он включается через свойства подключения, точно сейчас не могу сказать, надо поискать через Гугл. а через netsh все можно исправить.
-----
исправленный скрипт необязательно выполнять, потому что ipv6 уже деинсталлировался.
14.10.2012 19:05:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54073/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54073/ Sun, 14 Oct 2012 19:05:48 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
пацантре!! все! заработало. Ну и напоследок, можно кратко)) вот непомню сасостоятельно чтобы ставил ipv6, как сие предупредить. Спасибо

незаметил сообщения о новой команде, щас еще раз "пройдусь"
14.10.2012 19:04:10, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54072/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54072/ Sun, 14 Oct 2012 19:04:10 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавил команду crimg для создания образа.
14.10.2012 19:03:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54071/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54071/ Sun, 14 Oct 2012 19:03:34 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
CEXEC cmd /c"netsh interface ipv6 uninstall"
crimg
=============
без перезагрузки, добавить последний новый образ
(если запросит перезагрузку - перегрузите систему)
------------
14.10.2012 18:47:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54068/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54068/ Sun, 14 Oct 2012 18:47:44 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, установлен.

====quote====
Запрос активного состояния...


Интерфейс 8: Подключение по локальной сети

Тип адр.   Сост.DAD   Доп.вр.жизни  Осн.вр.жиз.  Адрес
---------  ---------- ------------ ------------ -----------------------------
Связь      Основной       infinite     infinite fe80::226:18ff:fe40:9d8f

Интерфейс 5: Teredo Tunneling Pseudo-Interface

Тип адр.   Сост.DAD   Доп.вр.жизни  Осн.вр.жиз.  Адрес
---------  ---------- ------------ ------------ -----------------------------
Связь      Основной       infinite     infinite fe80::ffff:ffff:fffd

Интерфейс 3: 6to4 Tunneling Pseudo-Interface

Тип адр.   Сост.DAD   Доп.вр.жизни  Осн.вр.жиз.  Адрес
---------  ---------- ------------ ------------ -----------------------------
Прочее     Основной       infinite     infinite 2002:5f47:3706::5f47:3706

Интерфейс 2: Automatic Tunneling Pseudo-Interface

Тип адр.   Сост.DAD   Доп.вр.жизни  Осн.вр.жиз.  Адрес
---------  ---------- ------------ ------------ -----------------------------
Связь      Основной       infinite     infinite fe80::5efe:95.71.55.6

Интерфейс 1: Loopback Pseudo-Interface

Тип адр.   Сост.DAD   Доп.вр.жизни  Осн.вр.жиз.  Адрес
---------  ---------- ------------ ------------ -----------------------------
Замыканий на себя Основной       infinite     infinite ::1
Связь      Основной       infinite     infinite fe80::1

=============
попробуем отключить скриптом.
14.10.2012 18:43:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54066/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54066/ Sun, 14 Oct 2012 18:43:27 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
HOME_2012-10-14_18-37-58.7z
14.10.2012 18:39:26, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54065/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54065/ Sun, 14 Oct 2012 18:39:26 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверяем, установлен ли ipv6
-------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
CEXEC cmd /c"netsh interface ipv6 show address"
crimg
=============
без перезагрузки, добавим новый образ автозапуска
------------
14.10.2012 18:36:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54064/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54064/ Sun, 14 Oct 2012 18:36:48 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
возможно, проблема с включенным ipsec 6
=============
эммм, чтото ненашол где его рубануть, подскажите уважаемые
14.10.2012 18:33:39, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54062/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54062/ Sun, 14 Oct 2012 18:33:39 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, проблема с включенным ipsec 6

====quote====
Обмен пакетами с FACEBOOK.COM [2a03:2880:2110:9f01:face:b00c::] по 32 байт:
=============

14.10.2012 18:26:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54059/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54059/ Sun, 14 Oct 2012 18:26:11 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
текущий пользователь является у вас локальным админом?
=============
да
14.10.2012 18:26:08, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54058/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54058/ Sun, 14 Oct 2012 18:26:08 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
HOME_2012-10-14_18-17-22.7z
14.10.2012 18:20:27, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54055/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54055/ Sun, 14 Oct 2012 18:20:27 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVS можно было не выгружать после завершения выполнения скриптов.
вообщем, ждем новый образ после выполнения скрипта.
--------
вот еще вопрос: текущий пользователь является у вас локальным админом?

====quote====
uVS запущен под пользователем: HOME\2form
=============

14.10.2012 18:18:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54054/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54054/ Sun, 14 Oct 2012 18:18:38 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
первым делом так и делал.... ничего, щас еще разок перезагружусь
14.10.2012 18:12:15, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54052/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54052/ Sun, 14 Oct 2012 18:12:15 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробуйте перезагрузиться, отключить защиту в антивирусе
14.10.2012 18:09:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54050/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54050/ Sun, 14 Oct 2012 18:09:47 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
приплыли
тыркаю в "запустить под текущим пользователем"...ничего не происходит(
14.10.2012 18:09:08, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54049/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54049/ Sun, 14 Oct 2012 18:09:08 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
пинги не проходят.
попробуем изменить настройки DNS-сервера.
---------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
setdns Подключение по локальной сети 4\4\{DCE4C0C3-7A32-4716-B971-00979B151CE2}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети 5\4\{3CE36F1D-E454-4ABF-B651-7B8C188924F5}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети\4\{912D3F1F-E2C0-4226-86AB-C1CEED998F14}\8.8.8.8,8.8.4.4
CEXEC cmd /c"ping facebook.com"
crimg
=============
без перезагрузки, добавьте новый образ автозапуска, который будет создан автоматически
----------
14.10.2012 18:00:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54047/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54047/ Sun, 14 Oct 2012 18:00:16 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
HOME_2012-10-14_17-35-15.7z
14.10.2012 17:39:03, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54044/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54044/ Sun, 14 Oct 2012 17:39:03 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
исправил скрипт, выполните еще раз
14.10.2012 17:21:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54043/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54043/ Sun, 14 Oct 2012 17:21:29 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот что получилось
HOME_2012-10-14_16-45-59.7z
14.10.2012 16:59:41, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54040/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54040/ Sun, 14 Oct 2012 16:59:41 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
deltmp
delnfr
CEXEC cmd /c"ipconfig /flushdns"
CEXEC cmd /c"ping vk.com"
CEXEC cmd /c"tracert vk.com"
crimg
=============
без перезагрузки, добавьте новый образ автозапуска, который будет создан автоматически
------------
14.10.2012 16:32:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54035/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54035/ Sun, 14 Oct 2012 16:32:01 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
HOME_2012-10-14_13-07-34.7z
14.10.2012 13:12:53, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54024/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54024/ Sun, 14 Oct 2012 13:12:53 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очень много времени прошло.
Сделайте лог uVS
14.10.2012 12:58:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54022/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54022/ Sun, 14 Oct 2012 12:58:24 +0400 Обнаружение вредоносного кода и ложные срабатывания нерабочие facebook.com и др нерабочие facebook.com и др в форуме Обнаружение вредоносного кода и ложные срабатывания.
Up
да, проблему нерешил( Ось сносить несобираюсь :(

ПОДСКАЖИТЕ плиз, где еще можно искать внесенные вредоносом изменения (напомню что неработают facebook, vk, wikipedia, youtube, все что связано с google и др)
Спасибо
PS [через анонимайзер страницы работаю]
14.10.2012 12:56:58, mezzu.]]> http://forum.esetnod32.ru/messages/forum6/topic7248/message54021/ http://forum.esetnod32.ru/messages/forum6/topic7248/message54021/ Sun, 14 Oct 2012 12:56:58 +0400 Обнаружение вредоносного кода и ложные срабатывания