Форум esetnod32.ru [тема: атакас неизвестного iP] http://forum.esetnod32.ru Новое в теме атакас неизвестного iP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:32:20 +0300 атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
28.11.2012 18:55:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57701/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57701/ Wed, 28 Nov 2012 18:55:36 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVS обновлён.
Скрипт выполнен.
ZOO отправлено на соответствующие адреса.
Малвербайтом всё проверено ещё раз (файл прикреплён).

Всплывающее предупреждение пока не появляется и ошибка тоже. Новых проблем нема. Компьютер грузится нормально. Интернет тоже работает.

Спасибо большое-большое!
mbam-log-2012-11-28 (18-37-27).txt
28.11.2012 18:51:14, sigma.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57700/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57700/ Wed, 28 Nov 2012 18:51:14 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновите uVS до версии 3.76, у вас старая версия

====quote====
uVS v3.75: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
=============
скачать можно отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/40478212
и повторите выполнение скрипта
28.11.2012 08:21:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57656/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57656/ Wed, 28 Nov 2012 08:21:45 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Копирую в буфер, закрываю браузер --> когда доходит до пункта "выполнить скрипт из буфера обмена" появляется ошибка: текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено.

и всё.
28.11.2012 08:14:10, sigma.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57655/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57655/ Wed, 28 Nov 2012 08:14:10 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
ZOO %Sys32%\HREPIFA.EXE
delall %Sys32%\HREPIFA.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
27.11.2012 21:15:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57622/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57622/ Tue, 27 Nov 2012 21:15:57 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала:
угрозы.txt
27.11.2012 20:58:48, sigma.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57621/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57621/ Tue, 27 Nov 2012 20:58:48 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
27.11.2012 20:51:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57620/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57620/ Tue, 27 Nov 2012 20:51:31 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог в безопасном режиме: http://rghost.ru/41849945
27.11.2012 20:44:29, sigma.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57619/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57619/ Tue, 27 Nov 2012 20:44:29 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте образ автозапуска в Безопасном режиме.
27.11.2012 17:43:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57596/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57596/ Tue, 27 Nov 2012 17:43:02 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог: http://rghost.ru/41844881
27.11.2012 17:29:05, sigma.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57593/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57593/ Tue, 27 Nov 2012 17:29:05 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
27.11.2012 12:16:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57575/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57575/ Tue, 27 Nov 2012 12:16:27 +0400 Обнаружение вредоносного кода и ложные срабатывания атакас неизвестного iP атакас неизвестного iP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравтсвуйте!

При запуске интернета, сразу появляется неоднократное NOD предупрждение:
адрес заблокирован. URL: prov9877.front.ru/indextf.txt (9877 меняется до 10000 с счем-то, на этот сайт никто не заходил, спам не открывали, фаервол включён)
IP: 62.141.94.38:80 (вместо 38 бывает и 43).
Предупреждение появляется до тех пор, пока не выскакивает ошибка:
access violation at address 00461B56 in module 'hrepif.exe'.Read of  address  00000010.
Ошибка в виде нового окна появляется каждые 10 секунд. Даже после выключения интернета.

Подскажите пожалуйста, что можно сэтим сделать?
27.11.2012 11:32:45, sigma.]]> http://forum.esetnod32.ru/messages/forum6/topic7797/message57573/ http://forum.esetnod32.ru/messages/forum6/topic7797/message57573/ Tue, 27 Nov 2012 11:32:45 +0400 Обнаружение вредоносного кода и ложные срабатывания