Форум esetnod32.ru [тема: nod32 выдает Адрес заблокирован, помогите пож-та] http://forum.esetnod32.ru Новое в теме nod32 выдает Адрес заблокирован, помогите пож-та форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:16:50 +0300 nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все оказалось немного проще. В хроме есть расширения, до вчерашнего дня, все работало отлично, но что-то произошло и eset стал ругаться. Причину к сожалению не знаю, но после удаления всех расширений - все заработало.
Огромное спасибо за помощь!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
05.01.2013 23:38:30, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60822/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60822/ Sat, 05 Jan 2013 23:38:30 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте переустановить Chrome, хотя по логам видно, что именно bitcommet открыл указанный порт, и на него пошли пакеты, заблокированные Есетом.
-----
еще,
выполните данный скрипт, который удалит старую версию java, и microsoft security essentials
(ни к чему он в системе, с установленным ESET NOD32)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216018FF}
exec MSIEXEC.EXE /X{774088D4-0777-4D78-904D-E435B318F5D2}
exec MSIEXEC.EXE /X{941A54A6-481B-4DEE-AA89-4DF71FF8B971}
exec C:\PROGRAM FILES\MICROSOFT SECURITY CLIENT\SETUP.EXE /X
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
так же обновите java до актуальной версии
сейчас это 7.10
http://www.java.com/ru/download/
04.01.2013 20:45:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60747/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60747/ Fri, 04 Jan 2013 20:45:22 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок.
У меня 2 браузера Chrome и IE. Именно в хроме eset пишет про адрес, а вот в другом браузере IE -, данное сообщение не появляется. Причем не имеет значение работает или нет BITTORRENT. Поэтому, может быть как то заражен  CHROME?
04.01.2013 20:26:35, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60745/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60745/ Fri, 04 Jan 2013 20:26:35 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
это разные программы.
IE - это браузер, bitcommet - это торрент-клиент (менеджер закачек), используемый в p2p сетях.
-------
попробуйте поработать с другим торрент-клиентом, например, mtorrent-ом.

http://www.utorrent.com/downloads
04.01.2013 20:20:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60744/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60744/ Fri, 04 Jan 2013 20:20:52 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, я фильмы скачиваю, почему в IE нет такого?
04.01.2013 20:15:58, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60743/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60743/ Fri, 04 Jan 2013 20:15:58 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, это через bitcommet какие то пакеты прокачиваются

====quote====

BitComet.exe 2380 UDP Оксана-ПК 12584 * *
=============

04.01.2013 20:13:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60742/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60742/ Fri, 04 Jan 2013 20:13:57 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл добавила. Но не могу понять почему в IE нет такого?
log.txt
04.01.2013 19:59:41, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60741/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60741/ Fri, 04 Jan 2013 19:59:41 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
посмотрите так же с помощью tcpview что у вас открыто на данном порту
04.01.2013 15:20:09 В протоколе обнаружены непредвиденные данные 10.3.44.129:12584 122.149.154.39 UDP
просто добавьте сюда лог данной утилиты.
http://download.sysinternals.com/files/TCPView.zip
04.01.2013 19:50:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60740/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60740/ Fri, 04 Jan 2013 19:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, это атаки или результаты сканирования из сети.
в моем журнале аналогичные записи есть

====quote====
01.01.2013 1:04:36 В протоколе обнаружены непредвиденные данные 60.166.13.178 176.******** TCP
=============

04.01.2013 19:47:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60739/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60739/ Fri, 04 Jan 2013 19:47:49 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Каждый раз при перезагрузки страницы youtube и только в Chrome,(в IE такого не наблюдается) появляется окно eset с предупреждением. Разве это может быть атака?
04.01.2013 19:40:59, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60738/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60738/ Fri, 04 Jan 2013 19:40:59 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
особых угроз в системе не наблюдается, а атаки из сети... от них никуда не деться. блокируйте айпишники, с которых обнаруживаются атаки.

------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
04.01.2013 19:38:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60737/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60737/ Fri, 04 Jan 2013 19:38:07 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да. Прошу прощения. Перепроверила.
угрозы2.txt
04.01.2013 19:24:25, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60736/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60736/ Fri, 04 Jan 2013 19:24:25 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
это точно логи из журнала обнаружения угроз?

====quote====
04.01.2013 15:20:09 В протоколе обнаружены непредвиденные данные 10.3.44.129:12584 122.149.154.39 UDP
04.01.2013 10:46:03 В протоколе обнаружены непредвиденные данные 10.3.44.129:12584 83.233.161.166 UDP

=============
или это логи журнала фаервола?
------------
будьте внимательны, и добавьте лог журнала "обнаруженные угрозы"
04.01.2013 19:15:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60735/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60735/ Fri, 04 Jan 2013 19:15:33 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет, все таки кое -что изменилось. Всплывающее окно eset появляется не всегда, а только при открытии определенных страниц в браузере, таких как например youtube.com, rutracker.org
Прикрепила картинку, на которой видно окно.

04.01.2013 19:06:15, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60734/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60734/ Fri, 04 Jan 2013 19:06:15 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не изменилось, малваребайт не помог.
mbam-log-2013-01-04 (18-49-00).txt
04.01.2013 18:53:28, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60733/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60733/ Fri, 04 Jan 2013 18:53:28 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\ОКСАНА\APPDATA\LOCAL\TEMP\TEMP1_CU_SETUP.ZIP\CU_SETUP721.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.01.2013 18:26:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60732/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60732/ Fri, 04 Jan 2013 18:26:24 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Сделала
2) Сделала
угрозы.txt
ОКСАНА-ПК_2013-01-04_16-07-49.rar
04.01.2013 15:59:00, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60730/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60730/ Fri, 04 Jan 2013 15:59:00 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме системы
04.01.2013 15:51:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60729/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60729/ Fri, 04 Jan 2013 15:51:24 +0400 Обнаружение вредоносного кода и ложные срабатывания nod32 выдает Адрес заблокирован, помогите пож-та nod32 выдает Адрес заблокирован, помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуиста! NOD 32 каждые 5 минут выдает красное окошко даннего содержания:
Адрес заблокирован.
ОКСАНА-ПК_2013-01-04_13-35-40.rar
04.01.2013 15:42:43, oksafedotova.]]> http://forum.esetnod32.ru/messages/forum6/topic8286/message60728/ http://forum.esetnod32.ru/messages/forum6/topic8286/message60728/ Fri, 04 Jan 2013 15:42:43 +0400 Обнаружение вредоносного кода и ложные срабатывания