Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Мой сайт http://lbm-light-business-marketing.ru был заблокирован., непонятная причина блокировка сайта

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2013 16:25:06

Значит мистика, проверил на 2 пк блокировки нет.

Перейти

[ Закрыто] Обнаружена атака путем подделки записей кэша DNS

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2013 16:23:27

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://MAILGO2SEARCH.RU delref HTTP://HOME.WEBALTA.RU exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://MAILGO2SEARCH.RU
delref HTTP://HOME.WEBALTA.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Переход в ESET Smart Security с 5 версии на 6 версию, проблемы при переходе с 5 версии ESS на 6 версию ESS

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2013 15:30:43

Новую версию необходимо ставить вчистую, а не тупо накатом поверху, у антивируса работает самозащита и не все файлы могут корректно удалится и заменится.
По поводу ESET Uninstaller, эта утилита предназначена для удалите антивируса именно в БЕЗОПАСНОМ РЕЖИМЕ, а не в обычном.

По этому сначала удаляем старую версию, перезагрузка ПК, установка новой версии.

Перейти

[ Закрыто] Мой сайт http://lbm-light-business-marketing.ru был заблокирован., непонятная причина блокировка сайта

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2013 15:23:11

А с чего Вы решили что он блокируется, с последними базами блокировки не наблюдаю...

Перейти

Nod блокирует сайт одноклассники

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 23:24:13

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\АННА\DOWNLOADS\BADABOOM_SETUP_1.2.1.367.EXE delhst 94.242.214.178 www.odnoklassniki.ru delhst 94.242.214.178 m.ok.ru delhst 94.242.214.178 ok.ru delhst 94.242.214.178 m.odnoklassniki.ru delhst 94.242.214.178 www.odnoklassniki.ru exec C:\PROGRAM FILES (X86)\AGENTBAR TOOLBAR\UNINSTALL.EXE exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АННА\DOWNLOADS\BADABOOM_SETUP_1.2.1.367.EXE
delhst 94.242.214.178 www.odnoklassniki.ru
delhst 94.242.214.178 m.ok.ru
delhst 94.242.214.178 ok.ru
delhst 94.242.214.178 m.odnoklassniki.ru
delhst 94.242.214.178 www.odnoklassniki.ru
exec C:\PROGRAM FILES (X86)\AGENTBAR TOOLBAR\UNINSTALL.EXE
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 14
regt 18
deltmp
delnfr
restart

Перейти

"В сети обнаружены идентичные IP-адреса" / "Обнаружена атака путем подделки записей кэша ARP"

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 23:07:31

http://forum.esetnod32.ru/forum9/topic5130/
Пункт 5.4

Перейти

http://rghost.ru/43381104, explorer.exe(1836) - модифицированный Win32/Spy.Shiz.NCE

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 22:46:34

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\9ROEZ45S.EXE ; C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\9ROEZ45S.EXE bl AA9CB57E36299B76949B7E42DDD4C15C 86528 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\9ROEZ45S.EXE delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\KRDPDRE.SYS delall %SystemDrive%\PROGRA~1\ZOOMEX\SPROTE~1.DLL zoo %SystemRoot%\APPPATCH\TVCPIT.EXE ; C:\WINDOWS\APPPATCH\TVCPIT.EXE bl A3CD03AC785D503B29222B81F5FCA523 273920 delall %SystemRoot%\APPPATCH\TVCPIT.EXE delref HTTP://SEARCHAB.COM/?AFF=7&UID=4111BFDA-5C19-11E2-A114-002522D5FFA5 setdns Подключение по локальной сети 2\4\{07F91DBF-60FD-43F5-9AC7-3BF55B39C1AB}\ delref HTTP://DOSEARCH.RU regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\9ROEZ45S.EXE
; C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\9ROEZ45S.EXE
bl AA9CB57E36299B76949B7E42DDD4C15C 86528
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\9ROEZ45S.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\KRDPDRE.SYS
delall %SystemDrive%\PROGRA~1\ZOOMEX\SPROTE~1.DLL
zoo %SystemRoot%\APPPATCH\TVCPIT.EXE
; C:\WINDOWS\APPPATCH\TVCPIT.EXE
bl A3CD03AC785D503B29222B81F5FCA523 273920
delall %SystemRoot%\APPPATCH\TVCPIT.EXE
delref HTTP://SEARCHAB.COM/?AFF=7&UID=4111BFDA-5C19-11E2-A114-002522D5FFA5
setdns Подключение по локальной сети 2\4\{07F91DBF-60FD-43F5-9AC7-3BF55B39C1AB}\
delref HTTP://DOSEARCH.RU
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Снижение пинга в World of Tanks, Рекомендации по настройке дабы снизить пинг в игре

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 20:53:00

Тогда вариант 1, полный дамп памяти и сюда [email protected]

Перейти

[ Закрыто] Баннер во всех браузерах

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 20:00:42

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] не устанавливается nod 32 Endpoint Antivirus 5

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2013 19:18:54

Обратитесь сюда [email protected] и выполните сразу вот такие логи
http://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1783&ELEMENT_ID=852908

Перейти