Форум esetnod32.ru [тема: Обнаружена атака путём подделки] http://forum.esetnod32.ru Новое в теме Обнаружена атака путём подделки форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:31:49 +0300 Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не знаю что именно,но что-то вчера помогло.Сегодня пока ничего не выскакивает.
Спасибо)
Если что,напишу опять))
22.01.2013 11:19:01, slam126.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61736/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61736/ Tue, 22 Jan 2013 11:19:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я добавил адрес 10.2.68.1 ,который в оповещении был.Но это по идее,адрес моего шлюза...
После презагрузки ПК несколько минут все нормально было,потом опять.
21.01.2013 23:24:11, slam126.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61725/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61725/ Mon, 21 Jan 2013 23:24:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тогда вносим адрес как написано тут
http://kb.eset.com/esetkb/index?page=content&id=SOLN2933&ref=tw

По русски
Правила и зоны -> Редактор зон и правил -> вкладка Зоны -> Выбрать "Адреса исключены из активной защиты (IDS)" и нажать кнопку "Изменить" -> В появившемся окне на вкладке "Настройка зоны" добавить необходимые IP-адреса.
21.01.2013 23:00:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61723/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61723/ Mon, 21 Jan 2013 23:00:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению,тоже не помогло.
21.01.2013 22:58:44, slam126.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61722/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61722/ Mon, 21 Jan 2013 22:58:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Загрузите программу по ссылке
http://kb.eset.com/library/ESET/KB%20Team%20Only/Malware/DNS-Flush.exe
Программа отработает и автоматически перезагрузит ПК.
21.01.2013 22:46:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61720/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61720/ Mon, 21 Jan 2013 22:46:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал,ничего не изменилось((
21.01.2013 22:30:52, slam126.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61718/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61718/ Mon, 21 Jan 2013 22:30:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.01.2013 20:49:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61709/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61709/ Mon, 21 Jan 2013 20:49:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт,ничего не изменилось,потом проверил в малваребайт.
Удалил всё,что он нашел.Все-равно выскакивает это оповещение((
Приложил лог малваребайт.
MBAM-log-2013-01-21 (20-36-08).txt
21.01.2013 20:43:08, slam126.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61708/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61708/ Mon, 21 Jan 2013 20:43:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\USERS\ОЛЕСЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
delref HTTP://VKONTAKTE.RU/FRIENDS
delref HTTP://VKONTAKTE.RU/VIDEO?GID=24834794&Q=%D0%B1%D0%B0%D1%80%D0%B2%D0%B8%D1%85%D0%B0%202%20%206&SECTION=SEARCH&Z=VIDEO70854162_161160491%2FCLUB24834794
delref HTTP://VKONTAKTE.RU/VIDEO?GID=24834794&Q=%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D1%8B%2072&SECTION=SEARCH&Z=VIDEO55855723_160571076%2FCLUB24834794
delref HTTP://HELP.YANDEX.RU/START/
delref HTTP://YANDEX.RU/YANDSEARCH?TEXT=%D0%B0%D0%BB%D1%8C%D1%82%D0%B0%D0%B8%D1%80+%D1%82%D1%83%D0%BB%D0%B0+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82&LR=15
exec MSIEXEC.EXE /I{83AA2913-C123-4146-85BD-AD8F93971D39}
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.01.2013 20:18:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61707/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61707/ Mon, 21 Jan 2013 20:18:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путём подделки Обнаружена атака путём подделки в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите,пожалуйста и мне)
Такая же проблема.Каждые несколько секунд выскакивают такие оповещения:
Обнаружена атака путём подделки записей кэша ARP 10.2.68.1
В сети обнаружены идентичные IP-адреса 10.2.68.1

Мой IP адрес :10.2.70.119
маска подсети: 255.255.252.0
DHCP сервер : 89.107.196.35
DNS серверы: 89.107.196.35
89.107.96.40
Шлюз: 10.2.68.1
Роутера нет,лог вложил в сообщение.
Интернет ужасно тормозит,практически никакие странички не открываются.
ОЛЕСЯ-ПК_2013-01-21_18-55-27.7z
21.01.2013 20:03:16, slam126.]]> http://forum.esetnod32.ru/messages/forum6/topic8469/message61705/ http://forum.esetnod32.ru/messages/forum6/topic8469/message61705/ Mon, 21 Jan 2013 20:03:16 +0400 Обнаружение вредоносного кода и ложные срабатывания