Форум esetnod32.ru [тема: "Адрес заблокирован" и другие проблемы] http://forum.esetnod32.ru Новое в теме "Адрес заблокирован" и другие проблемы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 14:26:16 +0300 "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо, выполняем.
27.01.2013 17:07:20, Katenok.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62118/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62118/ Sun, 27 Jan 2013 17:07:20 +0400 Обнаружение вредоносного кода и ложные срабатывания "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
27.01.2013 17:02:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62116/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62116/ Sun, 27 Jan 2013 17:02:14 +0400 Обнаружение вредоносного кода и ложные срабатывания "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок, так и сделаю. Ничего себе оперативность у Вас :)

Ссылка и файл последнего сканирования, я подумала, что его тоже нужно вам показать. Удалила я все объекты, кроме двух как вы и сказали, но почему-то там снова появились 2 лишних.
http://rghost.ru/private/43348748/ca76a684c89eb70e81c78b6c8455aa2d
mbam-log-2013-01-27 (14-47-55).txt
27.01.2013 16:34:50, Katenok.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62111/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62111/ Sun, 27 Jan 2013 16:34:50 +0400 Обнаружение вредоносного кода и ложные срабатывания "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, кроме

====quote====
Обнаруженные процессы в памяти:  1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 1748 -> Действие не было предпринято.

бнаруженные файлы:  15
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

=============
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам
27.01.2013 16:32:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62110/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62110/ Sun, 27 Jan 2013 16:32:17 +0400 Обнаружение вредоносного кода и ложные срабатывания "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог Mbam http://rghost.ru/private/43348034/4e1334d6cf56d2f63c158a05e62bb8fe

Также прикрепила его к сообщению.

Огромное спасибо за помощь! Если что-то нужно делать дальше - с радостью выполню указания.
И вопросик - нужно ли было нажать удалить объекты в малваре после сканирования?
mbam-log-2013-01-27 (14-17-31).txt
27.01.2013 16:28:28, Katenok.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62109/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62109/ Sun, 27 Jan 2013 16:28:28 +0400 Обнаружение вредоносного кода и ложные срабатывания "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 9D784A0C003D34AF9CE2F0001D28725F 2259560
addsgn 1A0DD79A5583C58CF42B254E3143FE58CCC1E8F68971E02942C205BC0CD699128217C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 MailGuard
addsgn 1A9E749A55837A8FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Virus
zoo %SystemDrive%\USERS\ЕКАТЕРИНА\APPDATA\LOCAL\TEMP\1ZWRMIQ.EXE
bl 32D5666CA72620D98F1B4E9356B5AD3E 86528
chklst
delvir
deltmp
delnfr
delref HTTP://DOSEARCH.RU
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/9516
setdns Беспроводное сетевое соединение\4\{06324E08-0F51-40F6-A1CB-8EE45E3306D9}\
setdns Подключение по локальной сети\4\{81100EA8-9F69-44FC-A591-1A86A53BF91C}\
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
27.01.2013 07:52:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62057/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62057/ Sun, 27 Jan 2013 07:52:34 +0400 Обнаружение вредоносного кода и ложные срабатывания "Адрес заблокирован" и другие проблемы "Адрес заблокирован" и другие проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
У меня такая проблема - несколько дней назад начала появляться красная табличка - адрес заблокирован и т.д. Я погуглила и нашла ваш сайт, тут нашла такую же темку, сделала архив автозапуска с помощью программы uvs. Перед этим у меня долго не мог обновиться антивирус, я то думала это не очень страшно и временно, у вас же нашла темку, как обновить, сделала всё, обновила, к табличке "адрес заблокирован" присоединилась табличка "оперативная память, модифиц., троян и т.д.".
Просто подскажите, что нужно делать? палить компьютер к чертям?) Всмысле переустанавливать винду? Просто мне самой это проблематично сделать, может есть какието способы "полечить" его?
Прилагаю образ автозапуска, точнее ссылку на файлообменник rghost http://rghost.ru/43337890 .
27.01.2013 02:40:29, Katenok.]]> http://forum.esetnod32.ru/messages/forum6/topic8530/message62054/ http://forum.esetnod32.ru/messages/forum6/topic8530/message62054/ Sun, 27 Jan 2013 02:40:29 +0400 Обнаружение вредоносного кода и ложные срабатывания