Обнаружена атака ARP cache poisoning

**Lirick** · 29.04.2010, 17:47

Проблема - ESS в журнале событий файерволла через каждые 10-15 секунд пишет "Обнаружена атака ARP cache poisoning". При этом блокируется интернет-соединение(VPN-соединение). т.е. при включенном файерволле "интернета нет". при отключении файерволла - VPN-соединение создается, "интернет есть". Но при этом не возможно поситить сайты известных антивирусов, в том числе и этот. ESS не обновляется. В данный момент захожу сюда через анонимизатор. Скрипты готовы, но вложить не могу, т.к. анонимизатор не позволяет. Скажите как быть? М.б. по почте скрипты отправить? Куда?
Скрипты прилагаю(помог старый винт)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Lirick** · 30.04.2010, 07:00

Тишина...Люди, помогите. Не оставляйте без внимания, пж.

**PavelA** · 30.04.2010, 09:30

Профиксить:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\3d9ce282.exe,C:\WINDOWS\system32\891e62ac.exe,\\?\globalroot\systemroot\system32\V3cPmPE.exe,\\?\globalroot\systemroot\system32\feIdrAp.exe,\\?\globalroot\systemroot\system32\LAVX8y2.exe,\\?\globalroot\systemroot\system32\BmM4vda.exe,\\?\globalroot\systemroot\system32\idQqQVj.exe,\\?\globalroot\systemroot\system32\AkIFMOP.exe,\\?\globalroot\systemroot\system32\VLGAMvE.exe,\\?\globalroot\systemroot\system32\jGGsihh.exe,\\?\globalroot\systemroot\system32\Pcsm3t5.exe,\\?\globalroot\systemroot\system32\ugDwcdu.exe,\\?\globalroot\systemroot\system32\p3nIuJm.exe,

**Lirick** · 30.04.2010, 15:53

Профиксил. Теперь могу зайти на этот сайт без анонимизаторов. А в остальном все по прежнему.

**PavelA** · 30.04.2010, 20:05

Будем смотреть логи.

**Lirick** · 01.05.2010, 04:52

Новые логи

**PavelA** · 01.05.2010, 15:58

В командной строке: route print. То, что покажет прислать сюда.

**Lirick** · 01.05.2010, 17:58

В архиве копии экранов.

**AndreyKa** · 02.05.2010, 22:21

В AVZ меню - Файл - Восстановление системы - в строчке
20. Настройки TCP/IP. Удалить статические маршруты.
поставьте галочку. Нажмите кнопку Выполнить ...
На сайты всех антивирусов можете зайти?

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

**Lirick** · 03.05.2010, 04:33

Файл сохранён как 100503_042758_virusinfo_files_LIRICK_4bde188e926f3 .zip
Размер файла 13124016
MD5 13c46385e455db4c624988885a478934
На сайты Веба и Каспера заходит. Но не удается попасть на страничку СКАЧАТЬ у ДрВеба.