Форум esetnod32.ru [тема: Адрес заблокирован] http://forum.esetnod32.ru Новое в теме Адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:28:08 +0300 Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
просматривайте настройки о которых сказано в статье, по всплываемому окну видно в данном случае, что идет переадресация на левый прокси ресурс.
---------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.11.2012 13:42:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56699/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56699/ Thu, 15 Nov 2012 13:42:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, я установил новый гугл хром, сообщение от НОДа (пока) перестало вылезать!
что посоветуете чтоб впредь такого не было? Или еще надо какую-нибудь проверку сделать?
15.11.2012 13:35:27, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56697/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56697/ Thu, 15 Nov 2012 13:35:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте настройки Automatic proxy configuration URL в других браузерах
http://www.securelist.com/ru/blog?print_mode=1&weblogid=207764045
15.11.2012 13:11:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56695/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56695/ Thu, 15 Nov 2012 13:11:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог hj
hijackthis.log
15.11.2012 13:09:30, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56694/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56694/ Thu, 15 Nov 2012 13:09:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз сделайте лог hj

и проверьте настройки Automatic proxy configuration URL в других браузерах
http://www.securelist.com/ru/blog?print_mode=1&weblogid=207764045
15.11.2012 13:08:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56693/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56693/ Thu, 15 Nov 2012 13:08:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё сделал как написали, проблема осталась прежняя!
15.11.2012 13:04:19, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56692/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56692/ Thu, 15 Nov 2012 13:04:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
эту строку пофиксите в hj

====quote====
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://unesxhange.com/JTtw23l/proxy.pac
=============
далее,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
15.11.2012 12:51:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56689/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56689/ Thu, 15 Nov 2012 12:51:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог hijackthis.
hijackthis.log
15.11.2012 12:46:50, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56687/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56687/ Thu, 15 Nov 2012 12:46:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
TDSSKiller ничего не обнаружил. Сейчас сделаю лог hijackthis.
15.11.2012 12:43:05, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56686/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56686/ Thu, 15 Nov 2012 12:43:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, да этот скрин свежий.
15.11.2012 12:37:43, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56685/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56685/ Thu, 15 Nov 2012 12:37:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
и сделайте лог hijackthis
http://forum.esetnod32.ru/forum9/topic53/

только скачайте свежий отсюда
http://sourceforge.net/projects/hjt/
15.11.2012 12:31:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56684/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56684/ Thu, 15 Nov 2012 12:31:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
это свежий скриншот?
---------
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
15.11.2012 12:28:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56683/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56683/ Thu, 15 Nov 2012 12:28:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, сигналит  ESET очень часто, малваребайт блокировал два ip утром, сейчас молчит.
Вообще насколько опасна эта штука?

15.11.2012 12:26:42, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56682/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56682/ Thu, 15 Nov 2012 12:26:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый
по поводу проблемы:
кто из антивирусов сигналит: ESET или малваребайт? сделайте скриншот сигнального окошка.
15.11.2012 12:19:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56680/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56680/ Thu, 15 Nov 2012 12:19:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил сканирование в малваребайт, вирусов не нашел, но проблема осталась прежняя!
mbam-log-2012-11-15 (10-57-29).txt
15.11.2012 12:03:42, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56679/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56679/ Thu, 15 Nov 2012 12:03:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
я же предупредил вас, что комп (сам) перезагрузится после выполнения скрипта.
restart - это команда перегружает систему
-------
далее,
выполните сканирование в малваребайт
15.11.2012 11:48:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56678/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56678/ Thu, 15 Nov 2012 11:48:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, я выполняю  скрипт в uVS, потом в пустом окне копирую код. Компьютер после этого сам перезагружается. Далее когда я стартую в start.exe, то в буфере обмена пусто! Как быть?
15.11.2012 11:41:51, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56677/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56677/ Thu, 15 Nov 2012 11:41:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://START.FUNMOODS.COM/?F=1&A=IRON2&CHNL=IRON2&CD=2XZUYETN2Y1L1QZUZYTDTB0BTAYETBZY0EYD0DTCTB0ATAZZTN0D0TZU0CTBYCTCTN1L2XZUTBTFTCTFTCTFTATCTB&CR=375137112
deltmp
delnfr
delref HTTP://THEHIMKI.RU
delref HTTP://START.FUNMOODS.COM/?F=2&A=IRON2&CHNL=IRON2&CD=2XZUYETN2Y1L1QZUZYTDTB0BTAYETBZY0EYD0DTCTB0ATAZZTN0D0TZU0CTBYCTCTN1L2XZUTBTFTCTFTCTFTATCTB&CR=375137112
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.11.2012 11:21:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56675/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56675/ Thu, 15 Nov 2012 11:21:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, наконец-то сделал!

что дальше?
MICROSOF-8AE2C5_2012-11-15_10-02-45.7z
15.11.2012 11:15:01, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56674/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56674/ Thu, 15 Nov 2012 11:15:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
да,
15.11.2012 10:22:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56670/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56670/ Thu, 15 Nov 2012 10:22:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
santy
=============
это как в первом сообщении я сделал, но только в безопасном режиме надо сейчас?
15.11.2012 10:12:41, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56669/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56669/ Thu, 15 Nov 2012 10:12:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, тогда сделайте еще раз образ автозапуска, но из безопасного режима сстемы
15.11.2012 10:07:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56668/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56668/ Thu, 15 Nov 2012 10:07:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, У меня в файлах журнала пусто!

15.11.2012 10:01:52, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56667/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56667/ Thu, 15 Nov 2012 10:01:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима
15.11.2012 09:51:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56666/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56666/ Thu, 15 Nov 2012 09:51:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт, прикрепил он в первом сообщении. Что делать дальше?
15.11.2012 09:35:14, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56665/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56665/ Thu, 15 Nov 2012 09:35:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован NOD блокирует адрес в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вылезает табличка: Адрес заблокирован. Адрес URL:

Отправляю образ.

Помогите пожалуйста!
MICROSOF-8AE2C5_2012-11-15_08-03-38.7z
15.11.2012 09:19:28, sergeytak.]]> http://forum.esetnod32.ru/messages/forum6/topic7647/message56664/ http://forum.esetnod32.ru/messages/forum6/topic7647/message56664/ Thu, 15 Nov 2012 09:19:28 +0400 Обнаружение вредоносного кода и ложные срабатывания