Форум esetnod32.ru [тема: блокируются соцсети ...] http://forum.esetnod32.ru Новое в теме блокируются соцсети ... форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 04:44:05 +0300 блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, я прописал ДНС провайдера напрямую, работает пока. Насчет гугловских тоже проверю в ближайшее время.
Понаблюдаем пару дней. Спасибо большое за поддержку!

.
22.03.2013 13:43:58, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65396/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65396/ Fri, 22 Mar 2013 13:43:58 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
пропишите временно гугловские DNS / 8.8.8.8, 8.8.8.4 / и проверьте доступ к соц сетям
22.03.2013 10:19:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65383/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65383/ Fri, 22 Mar 2013 10:19:23 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такая ситуация: вечером не помогло. С утра включили этот комп - работают соцсети. Посмотрел ipconfig /all.
Через полчаса ESS сказал - подмена кэша DNS. Снова посмотрел ipconfig. Интерфейс сет.карты стал смотреть в другую сеть и брать другой DNS, стал брать другие автонастройки! Может, это в локальной сети провайдера какая-то подмена?

Когда соцсети не работают -
IP-адрес . . . . . . . . . . . . : 192.168.137.207
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.137.1
DHCP-сервер . . . . . . . . . . . : 192.168.137.1
DNS-серверы . . . . . . . . . . . : 192.168.137.1
и трассировка tracert vk.com почему-то шла до
"Трассировка маршрута к m.vk.com [37.10.117.84]"

А с утра соцсети пока работали настройка этого адаптера была
IP-адрес автонастройки. . . . . . : 169.254.25.199
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :
и трассировалось tracert vk.com до srv117-131.vkontakte.ru [87.240.131.117]

Может, прописать в интерфейсе DNS жестко или заблокировать в ESS подсеть 192.168.0.0 чтобы автонастройки оттуда не шли? Может, у них типа роутера в доме стоит, и там что-то неладно с кэшем ДНС?
Но ДНС провайдера могут смениться.
Пытаться выяснить подробнее, как сеть организована? Но ведь неделю назад все работало, - вроде как дело в компьютере.
Или продолжать делать логи вирусной активности?
22.03.2013 09:57:13, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65380/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65380/ Fri, 22 Mar 2013 09:57:13 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в AdwCleaner по кнопке Delete
с перезагрузкой системы

пишем результат
21.03.2013 21:52:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65355/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65355/ Thu, 21 Mar 2013 21:52:39 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло...

Кстати, на стадии наверное этой
exec RUNDLL32.EXE C:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\CPN\YCOMP5~1.DLL,DLLCOMMAND UI
появилось окошко с сообщением

"Ошибка в C:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\CPN\YCOMP5~1.DLL, Отсутствует: DLLCOMMAND"
Библиотека видимо, не удаляется? Но после его закрытия старые версии акробата удалялись нормально.

Переместил куда подальше всю папку YAHOO!\.. .\CPN\  на всякий случай. Тоже не помогло пока.

Лог AdwCleaner : [FILE ID=13859]
AdwCleaner[R1].txt
21.03.2013 21:24:06, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65354/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65354/ Thu, 21 Mar 2013 21:24:06 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://WWW.YAHOO.COM
deltmp
delnfr
exec RUNDLL32.EXE C:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\CPN\YCOMP5~1.DLL,DLLCOMMAND UI
exec C:\WINDOWS\ISUNINST.EXE -F"C:\PROGRAM FILES\COMMON FILES\ADOBE\ACROBAT 4.0\NT\UNINST.ISU" -C"C:\PROGRAM FILES\COMMON FILES\ADOBE\ACROBAT 4.0\NT\UNINST.DLL"
exec C:\WINDOWS\ISUNINST.EXE -F"C:\PROGRAM FILES\COMMON FILES\ADOBE\ACROBAT 5.0\NT\UNINST.ISU" -C"C:\PROGRAM FILES\COMMON FILES\ADOBE\ACROBAT 5.0\NT\UNINST.DLL"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
21.03.2013 19:13:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65339/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65339/ Thu, 21 Mar 2013 19:13:57 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
В предыдущем посте уже приложил его.
21.03.2013 17:34:51, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65332/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65332/ Thu, 21 Mar 2013 17:34:51 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Natan пишет:
Может, снова сделать лог UVS?

=============
Да, пришлите, пожалуйста, новый лог.
21.03.2013 17:28:02, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65329/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65329/ Thu, 21 Mar 2013 17:28:02 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Странно, как будто ничего и не делали. Не помогло даже временно... Подключение - кабель. Без роутера.
Может, снова сделать лог UVS?

P.S.
ESS вроде бы синхронно с заходом на мэйл.ру говорил
21.03.2013 17:01:15 Обнаружена атака путем подделки записей кэша DNS 192.168.137.1:53 192.168.137.207:53043 UDP
Хотя связано ли это с проблемой - не уверен. Раз бывает даже советуют отключать настройку этого детекта в ESS, насколько я помню.

Новый лог UVS на всякий случай: [FILE ID=13853]
V_2013-03-21_16-51-23.7z
21.03.2013 16:47:26, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65326/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65326/ Thu, 21 Mar 2013 16:47:26 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
не страшно. что с проблемой?
какой тип подключения к интернету? роутер есть?
21.03.2013 16:35:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65325/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65325/ Thu, 21 Mar 2013 16:35:56 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
им я уже проверял, там были подозрительные файлы, которые я вручную переименовал, добавив лишний символ
MBAM log: [FILE ID=13852]

Вопрос: если я забыл отключить ESS на время выполнения скрипта, для данного скрипта это не страшно? Или повторить?
MBAM-log-2013-03-21 (16-22-20).txt
21.03.2013 16:34:21, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65324/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65324/ Thu, 21 Mar 2013 16:34:21 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl EA0418C25DBCE2A16DF45B3CF4DA2EA8 150768
addsgn 71905392541F499AA780AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F3FFEBC9D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPbar
bl 96A768DD52FF0115FFF85142056B3AF0 2261024
addsgn 1A38D79A5583C58CF42B254E3143FE58CCC4E8F68971E02942C2ED0F0BD6991D8217C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 Guards3
chklst
delvir
deltmp
delnfr
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://QIP.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАСИЛЬ\LOCAL SETTINGS\TEMP\1D720A920.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАСИЛЬ\LOCAL SETTINGS\TEMP\1E65AF474.SYS
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
21.03.2013 16:06:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65323/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65323/ Thu, 21 Mar 2013 16:06:19 +0400 Обнаружение вредоносного кода и ложные срабатывания блокируются соцсети ... блокируются соцсети ... заблокировались соцсети в форуме Обнаружение вредоносного кода и ложные срабатывания.
На компьютере стоит ESS. Заблокировались соцсети - вконтакте, однокласники - просит вводить что-то, размораживать страницу. С другого компьютера в профили соцсетей заходит.
Полная проверка Dr.Web Cureit и ESS ничего не дает.
После очисток всего подозрительного и временных каталогов через UVS cимптомы пропадают, но быстро вновь появляются.
Файл hosts чистый. Что-то я упускаю из виду. А нужно некстати срочно.
Полный образ автозагрузки UVS прикреплен. Можете помочь?

UVS: [FILE ID=13850]
Hijackthis:[FILE ID=13851]
V_2013-03-21_00-44-33.7z
hijackthis_21032013_1.txt
21.03.2013 15:55:46, Natan.]]> http://forum.esetnod32.ru/messages/forum6/topic9091/message65322/ http://forum.esetnod32.ru/messages/forum6/topic9091/message65322/ Thu, 21 Mar 2013 15:55:46 +0400 Обнаружение вредоносного кода и ложные срабатывания