Как убрать IP адрес из чёрного списка

[Tatiana Skliarova]

Добрый день!
Помогите, пожалуйста, разобраться:
Проверяла IP адрес компьютера на сайте http://whoer.net/, там указано, что он в чёрном списке.
Прошла по ссылке - на сайте http://www.spamhaus.org/ указано красным, что IP числится в CBL.
Сканировала компьютер антивирусом, Norton Power Eraser, Dr.Web - ничего нет.
Проверила все свои email - все зелёные )).

Как убрать IP из чёрного списка?
И что делать, чтобы такого не повторялось?

[Info_bot]

Уважаемый(ая) Tatiana Skliarova, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Tatiana Skliarova]

Сделала ))

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  SearchScopes: HKLM-x32 -> DefaultScope {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=CBJe0&q={searchTerms}
  SearchScopes: HKLM-x32 -> {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=CBJe0&q={searchTerms}
  Toolbar: HKU\S-1-5-21-1326156052-397531700-458320244-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
  FF NewTab: yafd:tabs
  CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - hxxps://clients2.google.com/service/update2/crx
  AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A
  AlternateDataStreams: C:\ProgramData\Temp:862BDB1A
  AlternateDataStreams: C:\ProgramData\Temp:A064CECC
  AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1
  AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A
  AlternateDataStreams: C:\Users\Все пользователи\Temp:862BDB1A
  AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC
  AlternateDataStreams: C:\Users\Все пользователи\Temp:D1B5B4F1
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcmdlxcxbp]
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Tatiana Skliarova]

Добрый день!

[mike 1]

Больше ничего плохого по логам не видно.

[Tatiana Skliarova]

Спасибо!!
Теперь буду наблюдать - с их сайта я поняла, что в среднем 1 раз в месяц с моего IP уходило "что-то"...

При подключении к сети интернет IP стал другим, т.е. не тот, который у моего компьютера на самом деле.
Может, с этим связано? И кто-то из сети "инфицирован"? )))

Может такое быть?

[Tatiana Skliarova]

Здравствуйте!

Сегодня зашла на http://whoer.net/, и там опять указано, что мой IP в чёрном списке.
Прошла по ссылке на сайт CBL - там написано:
"IP-адрес ... указана в CBL. Это показывает признаки заражения рассылки спама трояном, вредоносную ссылку или какой-либо другой форме ботнета.

Это был последний обнаружены на 2015-10-18 6:00 GMT (+/- 30 минут), примерно в 2 часа назад.

Было relisted после предыдущего удаления в 2015-09-26 10:32 GMT (21 дней, 21 часов, 53 минут назад)

Заражен Этот IP (или NATting для компьютера, который заражен) с Conficker ботнет.
Наблюдалось Ваш IP-подключением к TCP / IP IP-адрес 104.244.14.252 (а Conficker сливного) с портом назначения 80, порта источника (для этого обнаружения) 1582 ровно в 6:15:36 2015-10-18 (UTC) , Все наши системы обнаружения использовать NTP для синхронизации времени, так что метка должна быть точной в течение одной секунды".

Это перевод на русский язык.

В чём может быть причина?

[mike 1]

Вирусов на компьютере нет.

[Tatiana Skliarova]

Спасибо большое за помощь!!