Avast WEBforum

Non-English Zone => Русский => Topic started by: meister-jazz on September 13, 2017, 01:39:09 PM

Title: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: meister-jazz on September 13, 2017, 01:39:09 PM
Пожалуйста, помогите решить проблему! Аваст постоянно выдает сообщение о блокировки сайта СМБ:как cve-2017-0144 [Expl]. Каждый час по 8 сообщений о блокировке. Что делать? У меня установлена программа Avast Internet securiti. Помогите решить проблему. Операционная система Windows 7 64 разрядная. Сообщения блокировках начали появляться внезапно. Это вирусы или ошибки системы? Что делать? HELP!!!!
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Eddy on September 13, 2017, 01:45:41 PM
- Install the patch from MS
- Disable file sharing
- Close port 445 on the router and your system
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on September 13, 2017, 02:02:10 PM
Пожалуйста, помогите решить проблему! Аваст постоянно выдает сообщение о блокировки сайта СМБ:как cve-2017-0144 [Expl]. Каждый час по 8 сообщений о блокировке. Что делать? У меня установлена программа Avast Internet securiti. Помогите решить проблему. Операционная система Windows 7 64 разрядная. Сообщения блокировках начали появляться внезапно. Это вирусы или ошибки системы? Что делать? HELP!!!!
Зайдите в настройки брандмауэра и установите Спрашивать,тогда Аваст спросит вас Разрешить или Блокировать ? Тогда и разрешите ему пропустить вас на сайт этот и он запомнит его.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Roberto206 on September 13, 2017, 03:21:07 PM
meister-jazz, если я правильно Вас понял, так знайте - к Вам стучится нотПетя (такой гадкий шифровальщик).  Нужно Скачать апдейт от Майкрософта.
 http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: meister-jazz on September 13, 2017, 09:47:59 PM
meister-jazz, если я правильно Вас понял, так знайте - к Вам стучится нотПетя (такой гадкий шифровальщик).  Нужно Скачать апдейт от Майкрософта.
 http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
Что Пете делать у меня на компе? Если установить обновление, проблема уйдет?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: meister-jazz on September 13, 2017, 09:49:56 PM
Зайдите в настройки брандмауэра и установите Спрашивать,тогда Аваст спросит вас Разрешить или Блокировать ? Тогда и разрешите ему пропустить вас на сайт этот и он запомнит его.

Дело в том, что я не захожу на этот сайт и вообще в момент появления об обнаруженных угрозах интернетом не пользуюсь.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Roberto206 on September 14, 2017, 03:10:27 PM
meister-jazz, я на Вашем месте сделал-бы вот что: Скачал бы Ccleaner и очистил-бы темпы. После этого скачал-бы Малваребайтс антималваре , касперски вайрус ремувал и курилку от Др.веба и просканировал-бы систему. Я думаю, что в Вашем компьютере сидит суслик, который пытается достучитсья до хозяина. Аваст видит не хорошее подключения, но суслика не видит. И установите апдейт для виндоус.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: meister-jazz on September 16, 2017, 09:21:48 AM
meister-jazz, я на Вашем месте сделал-бы вот что: Скачал бы Ccleaner и очистил-бы темпы. После этого скачал-бы Малваребайтс антималваре , касперски вайрус ремувал и курилку от Др.веба и просканировал-бы систему. Я думаю, что в Вашем компьютере сидит суслик, который пытается достучитсья до хозяина. Аваст видит не хорошее подключения, но суслика не видит. И установите апдейт для виндоус.

К сожалению ничего не помогает. Ни "касперский" ни "Др.веб" вообще проблем не увидели. Малваребайтс проблему сначала удалил, но проблема вновь и вновь проявляется. Все это значит, что разработчикам есть над чем думать.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on September 16, 2017, 05:43:46 PM
К сожалению ничего не помогает. Ни "касперский" ни "Др.веб" вообще проблем не увидели. Малваребайтс проблему сначала удалил, но проблема вновь и вновь проявляется. Все это значит, что разработчикам есть над чем думать.
Попробуйте просканировать программой adwCleaner
http://www.comss.ru/page.php?id=1309
Как с ней работать---------
http://www.spyware-ru.com/adwcleaner/
http://virtmachine.ru/chto-za-programma-adwcleaner.html
http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on September 24, 2017, 02:50:25 PM
как я понял аваст не в состоянии обезвредить угрозу, он только блокирует её последствия?

цклинер, куриет, адгуард, адвклинер, кукисы и прочие пляски до лампочки
единственное что помогало на неделю - чистка реестра, но после чистки истории браузера - повторно не могу найти статью чтоб это повторить

сообщения как у тс выскакивают по 5-8 сразу и с регулярностью в 2-3 минуты
капча на этом сайте вообще еб-ая
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on September 25, 2017, 06:09:48 PM
подскажите хотя б: это на компе зараза или у провайдера что-то заражено?
у меня кабель на прямую, без роутеров, свичей и прочего
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on September 26, 2017, 09:35:05 AM
подскажите хотя б: это на компе зараза или у провайдера что-то заражено?
у меня кабель на прямую, без роутеров, свичей и прочего
Пишите в Поиске в самом браузере и в списке сайтов ищите сайт на котором вы найдёте для себя ответ.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on September 27, 2017, 06:47:15 PM
подскажите хотя б: это на компе зараза или у провайдера что-то заражено?
у меня кабель на прямую, без роутеров, свичей и прочего
Пишите в Поиске в самом браузере и в списке сайтов ищите сайт на котором вы найдёте для себя ответ.
а что писать то? всё что советовали в этой ветке уже сделано, но оно не помогает

единственное что настораживает, имеет ли это какое то отношение к проблеме?
(http://i.piccy.info/i9/4c7183eb5621c309ff2420a000da0003/1506534444/105182/1183258/chto_eto.png)
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on September 28, 2017, 10:21:59 AM
Я это Интеллектуальное сканирование делал по началу для спортивного интереса !
Сейчас я его вообще не делаю !
И меня не тянет на эту процедуру !
А вы сами решайте что вам делать,а что не делать !
Разработчики придумывают много чего !
А вы на всё обращаете своё внимание !
Успокойтесь и живите спокойно !
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on October 05, 2017, 05:12:12 PM
Я это Интеллектуальное сканирование делал по началу для спортивного интереса !
Сейчас я его вообще не делаю !
И меня не тянет на эту процедуру !
А вы сами решайте что вам делать,а что не делать !
Разработчики придумывают много чего !
А вы на всё обращаете своё внимание !
Успокойтесь и живите спокойно !
как я могу жить спокойно, если у меня раз в пару минут выскакивает пачка этого говна? и пока ни один из антивирусов не может ничего сделать толково
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on October 06, 2017, 09:45:36 AM
Просканируйте сканерами
https://ru.malwarebytes.org/antimalware/  бесплатной
http://www.comss.ru/page.php?id=1309 проверьте этой утилитой
http://www.spyware-ru.com/adwcleaner/  проверьте и этой утилитой
http://virtmachine.ru/chto-za-programma-adwcleaner.html  как работать с утилитой
http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/  как работать с утилитой
http://www.surfright.nl/en/hitmanpro  можете этой проверить и узнаете что надо удалять вам
http://compfixer.info/hitman-pro/  как работать с ней
http://forums.kuban.ru/f1025/tem_kto_imeet_delo_s_virusami_drweb_cureit_vs_kaspersky_tools_vs_emsisoft_emergency_kit-2159713.html  читайте это тем кто имеет дело с вирусами
http://free.drweb.ru/cureit/   и проверьте этим сканером
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on October 06, 2017, 07:14:38 PM
Просканируйте сканерами
https://ru.malwarebytes.org/antimalware/  бесплатной
http://www.comss.ru/page.php?id=1309 проверьте этой утилитой
http://www.spyware-ru.com/adwcleaner/  проверьте и этой утилитой
http://virtmachine.ru/chto-za-programma-adwcleaner.html  как работать с утилитой
http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/  как работать с утилитой
http://www.surfright.nl/en/hitmanpro  можете этой проверить и узнаете что надо удалять вам
http://compfixer.info/hitman-pro/  как работать с ней
http://forums.kuban.ru/f1025/tem_kto_imeet_delo_s_virusami_drweb_cureit_vs_kaspersky_tools_vs_emsisoft_emergency_kit-2159713.html  читайте это тем кто имеет дело с вирусами
http://free.drweb.ru/cureit/   и проверьте этим сканером
я уже писал, что все эти утилиты не помогают
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gue5t on October 07, 2017, 12:28:23 AM
Включи автоматическое обновление в Windows.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: karalov on October 07, 2017, 06:50:13 AM
Я бы уже винду переустановил, полчаса и компьютер как новый :)
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: kerdaoleg on October 09, 2017, 01:41:22 PM
С недавних пор тоже подцепил эту заразу.
Есть ли какое то решение? Что именно вызывает это сообщение?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on October 09, 2017, 05:36:00 PM
и тут подкатили мамкины эксперты с переустановкой винды и обновлениями
как вы вообще попали на этот форум?
но всё же, винда со всеми обновлениями
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gue5t on October 09, 2017, 07:23:01 PM
но всё же, винда со всеми обновлениями

Тогда отключи (или удали (https://technet.microsoft.com/ru-ru/library/ms143455(v=sql.100).aspx)) в свойствах соединения:

Client for for Microsoft Networks / Клиент для сетей Microsoft
File and Printer Sharing for Microsoft Networks / Служба доступа к файлам и принтерам сетей Microsoft
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on October 12, 2017, 05:21:26 PM
SOS!
Ребята, у меня та же проблема. Помогите ее решить.
Все начиналось с того, что стали медленнее загружаться страницы в Хроме и стало невозможным полное сканирование Авастом.

Что было сделано:
1. Восстановлена система до того дня, когда появился глюк.
3. Удалено одно приложение в Хроме. Хром стал быстрее работать.
4. Просканировала комп Авастом по папкам и при загрузке, Доктором Вебом в обычном режиме и в безопасном с флешки при загрузке. Было обезврежено 12 вирусов.
5. Снесла Аваст родной утилитой и установила новый Аваст Премиум.

В результате всего этого старая проблема с Авастом не устранена, в добавок появились эти ненормальные окна-предупреждения от Аваста. Вылазит 8 окон независимо от того, нахожусь ли я в инете или нет. Плюс появились еле заметные очень быстрые мигания вправо на открытых окнах панели задач.
В остальном комп работает неплохо.
Окон смерти не было.

Обратилась к разным специалистам, но поняла, что спасение утопающего - дело рук самого утопающего.
Потому что одни советуют повозиться с различными антивирусниками, чтобы найти вирус.
Другие советуют забить на это дело и снести Винду.
Третьи предлагают проверить комп с помощью SPYHUNTER. Но отзывы о нем самые разные.

Я Чайник, поэтому у меня от всего этого голова идет кругом.
Я прошу вас написать на понятном для чайников языке, что мне делать.
И да, таки вирус у меня на компе или он на сайтах, на которые я захожу?
Особо обращаюсь к тем, у кого такая проблема была.
Заранее благодарю.

Прилагаю скан.
https://i.pinimg.com/originals/20/47/7b/20477b813a804b5795261651907d97d2.jpg
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Eddy on October 12, 2017, 05:30:06 PM
Quote
Включи автоматическое обновление в Windows.
Не работает для всех версий Windows.
Quote
Я бы уже винду переустановил, полчаса и компьютер как новый
Это не нужно, если речь идет только об устранении этой уязвимости
Quote
С недавних пор тоже подцепил эту заразу. Есть ли какое то решение? Что именно вызывает это сообщение?
Это не инфекция, а вульгарабильность в нулевой день. Вы даже читали статьи об этом?

Sjees, прочитайте статьи / сообщения, которые объясняют, что это такое, и применяйте патч, а также настройки.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gue5t on October 12, 2017, 07:13:34 PM
Я прошу вас написать на понятном для чайников языке, что мне делать.

Попробуйте эти программы:
AdwCleaner: https://ru.malwarebytes.com/adwcleaner/
Malwarebytes: https://ru.malwarebytes.com/premium/

Первая простая, вторая имеет защиту в реальном времени (эта функция платная, но 14 дней будет работать бесплатно).

Quote
И да, таки вирус у меня на компе или он на сайтах, на которые я захожу?

Скрин говорит, что на компе. И теперь вы пытаетесь заразить другие компы в интернете.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on October 14, 2017, 04:14:39 PM
meister-jazz, напишите, пожалуйста, как вы решили вашу проблему.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on October 19, 2017, 02:24:04 PM
gue5t, cпасибо за совет.
Скажите, нужно ли отключать Avast перед загрузкой и последующей работой Malwarebytes? Не возникнет ли проблем между двумя антивирусами?

Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on October 19, 2017, 02:26:07 PM
gue5t, спасибо за совет.
Скажите, нужно ли отключать Avast перед загрузкой и последующей работой Malwarebytes? Не возникнет ли проблем между двумя антивирусами?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gue5t on October 19, 2017, 10:13:16 PM
Скажите, нужно ли отключать Avast перед загрузкой и последующей работой Malwarebytes? Не возникнет ли проблем между двумя антивирусами?

Если использовать его защиту в реальном времени (это премиум функция MBAM, доступная бесплатно 14 дней), то лучше временно включить в Аваст Пассивный режим: https://support.avast.com/ru-ru/article/43/ А если сразу отказаться от премиума (или бесплатный период прошел), то никаких конфликтов с Авастом быть не должно (в таком режиме рекомендуют делать профилактический скан MBAM вручную, например, раз в неделю).

Если AdwCleaner и MBAM не помогли, то попробуйте HitmanPro (бесплатно на 30 дней): https://www.comss.ru/page.php?id=612
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: severchanin on October 20, 2017, 07:00:46 PM
Совсем недавно была точно такая же проблема!В первый раз появлялась в августе.После чего я пошерстил разные форумы и выяснил,что это вымогальщик-шифровальщик WannaCry и его модифицированная версия петя.Атака шла с определенного ip-адреса моего же провайдера.Тогда я просто поставил обязательные обновления винды и почистил реестр.Помогло на 2 месяца.
И вот где то неделю назад атака возобновилась.Недолго думая,я просто пошел к провайдеру и написал заявление,мол с такого-то айпишника осуществляется постоянная вирусная атака.
На всякий случай поставил очередные обязательные обновления безопасности виндовс.Вроде пока что тишина.Тьфу,тьфу,тьфу...
Еще такой вопрос:Как в новой версии посмотреть последнее всплывающее окно?Или разрыбы подвергли кастрации и эту функцию?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gue5t on October 20, 2017, 09:08:43 PM
severchanin

Если интернет приходит прямо в комп, то лучше сделать так: https://forum.avast.com/index.php?topic=208605.msg1425086#msg1425086
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on October 21, 2017, 12:01:21 PM
Еще такой вопрос:Как в новой версии посмотреть последнее всплывающее окно?Или разрыбы подвергли кастрации и эту функцию?
Это окно можно определённое время вызывать при наведении курсора на иконку в трее(в правом углу) и при выборе надписи - Показать последнее всплывающее сообщение.Если время определённое прошло,то надпись будет уже неактивна.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on October 22, 2017, 04:58:20 PM
я просто поставил обязательные обновления винды

Напишите, пожалуйста, какие обновления вы установили. Я знаю, как минимум, два важных обновления для этого вируса: KB4012212 и KB4012215.

И спасибо за идею с провайдером. Сегодня сравнила мои ай-пи адреса и адреса, от которых исходит вирусная угроза. Они похожи. Затем я отключила проводной интернет и подключила модем другого провайдера. Как итог: пока что не было ни одной атаки за целый день. Я не знаю, есть ли в этом смысл. Но я думаю, что я обращусь за разъяснениями к моему провайдеру.


Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on October 22, 2017, 05:04:23 PM
severchanin

Если интернет приходит прямо в комп, то лучше сделать так: https://forum.avast.com/index.php?topic=208605.msg1425086#msg1425086

Большое спасибо вам за толковые подсказки, но нельзя ли попроще осветить этот вопрос для Чайников?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: severchanin on October 22, 2017, 06:20:11 PM
я просто поставил обязательные обновления винды

Напишите, пожалуйста, какие обновления вы установили. Я знаю, как минимум, два важных обновления для этого вируса: KB4012212 и KB4012215.
Я тоже читал про эти обновления причем и на зарубежных форумах,насколько я понял,они во первых не входят в список обязательных и даже не обязательных обновлений.Их просто надо искать на сайте майкрософт и качать от туда в ручную,ну и ставить так же.Во вторых,при установке этих обнов могут возникнуть конфликты с другими обновлениями,может именно по этой причине майкрософт и не вносил их в списки автоматических обновлений.
Короче говоря я их не ставил.Просто установил обязательные,кроме того,который убирает активацию с пираток,но если у вас лицензия то можете не беспокоиться по этому поводу и ставить все обязательные.
Ну и снял галочку с "доступа к файлам и принтерам сетей майкрософт" в свойствах локальной сети.Хотя я и раньше это делал,но вот тут как то подзабыл про этот пункт,в итоге результат не заставил себя долго ждать :)
По поводу провайдера:Видать у кого-то из абонентов комп был заражен этой гадостью,вот она и пошла гулять по всей сети пользуясь уязвимостью,которой уже больше 30 лет :)
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gue5t on October 22, 2017, 07:34:01 PM
Большое спасибо вам за толковые подсказки, но нельзя ли попроще осветить этот вопрос для Чайников?

Напоминаю, это актуально только для случая, если у вас нет роутера и интернет приходит прямо в комп: смотрите здесь (http://homenet.logic-bratsk.ru/index.php?option=com_content&view=article&id=15&Itemid=70) картинку в п. 4. Там также снята галка с IPv6, но если ваш провайдер дает IPv6, то снимать ее не надо.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on October 23, 2017, 09:37:15 AM
Там также снята галка с IPv6, но если ваш провайдер дает IPv6, то снимать ее не надо.
IPv6 пока нет в России ! Снять лучше все галочки,кроме этих,что на скрине.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on October 25, 2017, 07:46:57 PM
@Тогда отключи (или удали) в свойствах соединения:

Client for for Microsoft Networks / Клиент для сетей Microsoft
File and Printer Sharing for Microsoft Networks / Служба доступа к файлам и принтерам сетей Microsoft@

только хотел зайти и сказать спасибо, что способ помог, так нет, опять всё по новой
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: raggedy on October 26, 2017, 07:30:25 AM
Попробуй вышибить все плагины из браузера. Мне вроде помогло.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: lelik196 on November 02, 2017, 09:11:18 PM
Всем привет.
Имел удовольствие встречи с этой гадостью.
Ну, что сказать?
Эта дрянь гуляет по локальной сети провайдера.
Аваст отрабатывает свой хлеб на все 100.
Самый простой вариант - ставьте роутер с стандартными настройками и не парьтесь.
Если есть жуткое желание быть подключенными напрямую к компу, выясняйте по каким портам к вам лезет эта гадость и закрывайте их. :)
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on November 03, 2017, 03:41:52 PM
У меня тоже была эта самая "гадость".
При подключении модема от другого провайдера все проходило. Но от проводного интернета Аваст истерил и пугал меня.
Я вычистила комп от вирусов, насколько смогла. И каково же было мое изумление, когда утилита Др Веб в безопасном режиме нашла две  заразы Adware Zugo 137 в папках Аваста. Я с перепуга снесла Аваст и установила новый.
Теперь Аваст ведет себя тихо, как мышка. А я не знаю, радоваться или горевать, может этот Аваст просто не выполняет свои функции?
Очень интересно мнение специалистов. Заранее благодарю.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: _George_ on November 03, 2017, 05:08:33 PM
Дрвеб наговаривает на аваст с этим зуго. Не обращайте в след. Раз внимание.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on November 21, 2017, 05:44:36 PM
как советовали выше отключил сетевое обнаружение принтеров, думал что всё прошло
да не тут то было!

как узнать откуда мне шлют заразу (с какого ип)? я люблю своего провайдера, пойду ему в очередной раз мозги полоскать
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on November 21, 2017, 08:21:48 PM
как советовали выше отключил сетевое обнаружение принтеров, думал что всё прошло
да не тут то было!

как узнать откуда мне шлют заразу (с какого ип)? я люблю своего провайдера, пойду ему в очередной раз мозги полоскать

У меня была такая же проблема. Раскройте окошко полностью, там внизу указан URL-адрес, от которого исходит угроза, если это вам чем-то поможет. Я могу поделиться, как я избавилась от стука этой заразы.

1. Вместо проводного интернета я подключила 3G мобильный интернет другого провайдера и Аваст успокоился.
2. Мой провайдер отморозился и ничем мне не помог.
3. Почистила вирусы и DrWeb нашел два вируса в самом Авасте. С подачи Avast Support Team я удалила Аваст, подчистила все хвосты и снова загрузила Аваст. Все дурацкие истерические блокировки прекратились как на мобильном, так и на проводном интернете. Теперь Аваст очень спокойно (одним окошком, а не восемью, как было раньше) сообщает мне, если есть какая-нибудь угроза, причем угрозы стали разными, а не только SMB:CVE-2017-0144 [Expl] и очень редкими. Иногда я даже думаю, не спит ли мой Аваст.
4. Чуть не забыла важную деталь. Я установила обновление КВ4012212. Желательно еще установить КВ4012215. И в принципе, как я понимаю, нужно закрывать те уязвимости, через которые зараза пытается пролезть в систему.

Я не знаю, что это было, когда Аваст истерил и ругался, возможно, что это был его глюк.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on November 22, 2017, 09:29:14 AM
Чуть не забыла важную деталь. Я установила обновление КВ4012212. Желательно еще установить КВ4012215. И в принципе, как я понимаю, нужно закрывать те уязвимости, через которые зараза пытается пролезть в систему. Я не знаю, что это было, когда Аваст истерил и ругался, возможно, что это был его глюк.
Насчёт обновлений скажу одно.У меня Центр обновлений настроен так,что я сам решаю ставить или не ставить новое обновление.И прежде чем его устанавливать,я захожу на сайт и читаю про это обновление.Вот вам две ссылки по вашим обновлениям ! Заходите и читайте для чего они !
https://support.microsoft.com/ru-ru/help/4009975/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012212  Оно от 14 марта 2017 года ! Вы опоздали с ним !
https://support.microsoft.com/ru-ru/help/4011466/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012215  И это от 14 марта 2017 года ! Они одинаковые ! Ставить надо более позднее по номеру !
Оба обновления ------------
Обновления для системы безопасности для DVD-студии Windows, графического компонента Майкрософт, драйверов, работающих в режиме ядра Windows, проигрывателя Windows Media, служб MSXML, ОС Windows, устаревания SHA-1 для сертификатов SSL/TLS, ядра Windows, Microsoft Uniscribe, сервера SMB, Windows Hyper-V, служб IIS и служб федерации Active Directory (AD FS).

Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Idra on November 23, 2017, 01:36:45 AM
Насчёт обновлений скажу одно.У меня Центр обновлений настроен так,что я сам решаю ставить или не ставить новое обновление.И прежде чем его устанавливать,я захожу на сайт и читаю про это обновление.Вот вам две ссылки по вашим обновлениям ! Заходите и читайте для чего они !
https://support.microsoft.com/ru-ru/help/4009975/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012212  Оно от 14 марта 2017 года ! Вы опоздали с ним !
https://support.microsoft.com/ru-ru/help/4011466/windows-7-sp1-windows-server-2008-r2-sp1-update-kb4012215  И это от 14 марта 2017 года ! Они одинаковые ! Ставить надо более позднее по номеру !
Оба обновления ------------
Обновления для системы безопасности для DVD-студии Windows, графического компонента Майкрософт, драйверов, работающих в режиме ядра Windows, проигрывателя Windows Media, служб MSXML, ОС Windows, устаревания SHA-1 для сертификатов SSL/TLS, ядра Windows, Microsoft Uniscribe, сервера SMB, Windows Hyper-V, служб IIS и служб федерации Active Directory (AD FS).

Иваныч, благодарю вас за комментарий, вы, как всегда, обстоятельно все поясняете. Согласна с вами, с обновлениями нужно поосторожнее. Прежде чем устанавливать названные мной обновления, я тоже много чего о них прочитала. На сайте Microsoft они рекламировались, в том числе, как устраняющие уязвимость, которую атакует вирус WannaCry. Действовала согласно рекомендаций, полученных на сайтах Microsoft и др. и не жалею. 
https://support.eset.com/ca6443/?locale=en_US&viewlocale=en_US
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: AlimYudaev on December 02, 2017, 03:24:23 PM
Те же самые странности начали случаться после отключения роутера и прямого подключения. Все-таки постараюсь быстрее купить его, может и атаки закончатся.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on December 12, 2017, 08:47:13 PM
(http://i.piccy.info/i9/d2bf61c500a1f767ddcf981c8e5dd895/1513107550/63429/1204583/Snymok.png)
оказалось шлют мне не из внутренних ип провайдера

переустаноки аваста и проверки не пойми чем результата не дали, симптомы остались, но теперь 8 сообщений выскакивают не раз в пару минут а примерно раз в пару недель. но от этого легче на душе не становится

обновления, переустановки, дополнительный софт и прочие свистоперделки пока не помогли
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on December 13, 2017, 09:56:06 AM
Скачайте и установите бесплатную версию MBAM по ссылке
http://www.malwarebytes.org/free/
И проверьте весь свой жёсткий диск
А на непроверенные сайты лучше заходите после проверки их на сайте-сканере---
https://www.virustotal.com/ru/#url
http://sitecheck.sucuri.net/results/etomne.ru/
http://zulu.zscaler.com/
http://antivirus-alarm.ru/proverka/?url
http://urlvoid.com/
http://siteinspector.comodo.com/
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: j.bonzo on December 13, 2017, 12:03:30 PM
...оказалось шлют мне не из внутренних ип провайдера
https://www.securitylab.ru/blog/personal/aodugin/305208.php
"100.64.0.0/10
В соответствии с RFC6598 , используется как транслируемый блок адресов для межпровайдерских взаимодействий и Carrier Grade NAT. Особенно полезен как общее свободное адресное IPv4-пространство RFC1918, необходимое для интеграции ресурсов провайдеров, а также для выделения немаршрутизируемых адресов абонентам. Конечно, в последнем случае никто не мешает использовать RFC1918 - на откуп сетевым архитекторам."
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on December 15, 2017, 07:25:40 PM
Скачайте и установите бесплатную версию MBAM по ссылке
http://www.malwarebytes.org/free/
И проверьте весь свой жёсткий диск
А на непроверенные сайты лучше заходите после проверки их на сайте-сканере---
https://www.virustotal.com/ru/#url
http://sitecheck.sucuri.net/results/etomne.ru/
http://zulu.zscaler.com/
http://antivirus-alarm.ru/proverka/?url
http://urlvoid.com/
http://siteinspector.comodo.com/
это такой тролинг? на каждой страничке каждому пользователю советовать одно и то же?
не работает это фуфло, я уже в четвертый раз пишу
и если проверять все непроверенные сайты куда я захожу за день - то мне никакой жизни не хватит чтоб это сделать

если советов толковых нет - то лучше прогнорировать тему
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: gagarin-ace on December 25, 2017, 11:55:38 AM
(https://img-9gag-fun.9cache.com/photo/a5n86RL_460s.jpg)
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: sollel on February 15, 2018, 10:39:48 AM
Появилась такая же проблема. Один в один.... Появляется не часто, обычно по вечерам, раз-два в неделю. Как бороться, не очень понятно. Виндоус обновлен также как и Офис. Как с этим бороться, кто нибудь нашел реально работающий способ? Можно как-то запретить подключения к сайту, с которого лезет зараза??
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: sollel on February 15, 2018, 10:48:00 AM
Кстати, не знаю есть ли смысл устанавливать обновление kb401, если у меня виндоус 7 и так обновляется автоматически..... Значит, по идее эти патчи уже стоят у меня и скачивать их нет смысла?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: sharmih on July 31, 2018, 11:04:15 AM
У меня Avast стал блокировать попытку перехода на сайт smb://172.16.36.118/nsa:cve-2017-0144_EternalBlue после того, как я настроил подключение к бесплатному VPN - сервис VPNbook.com. А Вы используете какой-нибудь VPN? Как я понял из этой статьи http://www.2-remove-virus.com/ru/udalit-smbcve-2017-0144/ появление такого предупреждения не обязательно означает, что компьютер заражен. Видимо, VPN-соединение использует порт 445, avast это видит как угрозу.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: svet3 on December 25, 2018, 10:34:20 PM
Зарегился чтобы описать как я поборол данную проблему. Возможно кому-то поможет. Стал анализировать свои действия перед появлением уведомления от AVAST и стал в обратном порядке отматывать назад. Итак: Деинсталировал установленный в тот день СС Cleaner. 2.Отменил сделанный в тот же день в роутере проброс (открытие) портов 8080 и 80. 3. Осуществил клонирование MAC в роутере (по сути изменил динаминачиский IP от провайдера) Это действие я считаю основным для решения проблемы 4. Установил критически важные обновления Windows. Всё, как пошептали  :). Никаких предупреждений нет
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: alexeedik on May 05, 2019, 10:29:50 PM
Я зашел в диспечер задач-процессы и увидел что один процесс со странным названием жрет 300мб оперативки, правой кнопкой по нему---открыть место хранения файла. Произошло следующее: выскочило это преcловутое сообщение про которое эта тема и открылась папка с раположением этой "фигни". У меня это(С---пользователи---appData---local---temp) и эта "фигня" либо сразу удалилось после завершения процесса в диспечере, либо ее удалил dr.web cure it.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on May 06, 2019, 10:20:14 AM
У меня это(С---пользователи---appData---local---temp) и эта "фигня" либо сразу удалилось после завершения процесса в диспечере, либо ее удалил dr.web cure it.
Так папки Temp рекомендуется очищать !
Этим занимаются программы,которые их очищают.
У меня лично программы: CCleaner и AusLogicsBoostSpeed этим занимаются.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: skasix on May 07, 2019, 04:51:58 PM
Блокирует вот ето http://xn--e1afbhwgj0c.net/
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: skasix on May 12, 2019, 09:51:47 PM
Заблокировать эти сайты тоже http://xn--90alcc3am.com/, https://mp3hitove.com/, https://downloadmp3bg.com/, http://xn----7sbdfpa2ceibrhv.com/, http://xn--b1aeadq1acd6dzce.com/, http://xn--e1ageiyi6c.com/, http://tacnovreme.rs/, http://cestitke.rs/, http://xn--b1aga1acfbrn5c.com/
Эти сайты на болгарском языке, в этом проблема?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: skasix on February 27, 2020, 08:24:41 AM
Недавно эти сайты также начали блокировать: http://mp3pesme.com/ и http://descarca-muzica.com/
Title: %u041F%u0440%u043E%u0432%u0435%u0440%u043A%u0430 %u043D%u0430 %u0432%u0438%u0440%u0443%u0441%u044B
Post by: Ivanych on February 27, 2020, 10:40:45 AM
%u041F%u0440%u043E%u0432%u0435%u0440%u044C%u0442%u0435 %u0441%u0430%u0439%u0442%u044B %u043D%u0430 %u0432%u0438%u0440%u0443%u0441%u044B %u043F%u043E %u0441%u0441%u044B%u043B%u043A%u0435 https://www.virustotal.com/gui/home/upload
%u0418 %u0440%u0435%u0437%u0443%u043B%u044C%u0442%u044B %u043F%u0440%u043E%u0432%u0435%u0440%u043E%u043A %u043F%u043E%u043C%u0435%u0441%u0442%u0438%u0442%u0435 %u0432 %u043F%u0438%u0441%u044C%u043C%u0435 %u043A%u043E%u0442%u043E%u0440%u043E%u0435 %u0432%u044B %u043D%u0430%u043F%u0438%u0448%u0438%u0442%u0435 %u0432 %u0442%u0435%u0445%u043F%u043E%u0434%u0434%u0435%u0440%u0436%u043A%u0443.
Title: Re: %u0410%u0432%u0430%u0441%u0442 %u043F%u043E%u0441%u0442%u043E%u044F%u043D%u043D%u043E %u0431%u04
Post by: Ivanych on February 27, 2020, 10:45:26 AM
%u041D%u0430%u043F%u0438%u0441%u0430%u043B %u0442%u0443%u0442 %u043D%u043E%u0440%u043C%u0430%u043B%u044C%u043D%u044B%u0439 %u043A%u043E%u043C%u043C%u0435%u043D%u0442%u0430%u0440%u0438%u0439,%u0430 %u043A%u043E%u0433%u0434%u0430 %u043F%u043E%u043C%u0435%u0441%u0442%u0438%u043B %u0432 %u0442%u0435%u043C%u0443,%u0442%u043E %u0432%u0441%u0451 %u0438%u0441%u043A%u0430%u0437%u0438%u043B%u043E%u0441%u044C %u0432 %u043D%u0435%u0439 !
**************************************************************************
%u041F%u0440%u043E%u0432%u0435%u0440%u044C%u0442%u0435 %u0441%u0432%u043E%u0438 %u0441%u0430%u0439%u0442%u044B %u043D%u0430 %u0441%u0430%u0439%u0442%u0435 https://www.virustotal.com/gui/home/upload
%u0410 %u0441%u0441%u044B%u043B%u043A%u0438 %u043D%u0430 %u0440%u0435%u0437%u0443%u043B%u044C%u0442%u0430%u0442%u044B %u043F%u0440%u043E%u0432%u0435%u0440%u043E%u043A %u043E%u0442%u043F%u0440%u0430%u0432%u044C%u0442%u0435 %u0432 %u0442%u0435%u0445%u043F%u043E%u0434%u0434%u0435%u0440%u0436%u043A%u0443.
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: Ivanych on February 27, 2020, 10:47:46 AM
Опять весь текст исказился ! Что случилось на форуме ?
Title: Re: Аваст постоянно блокирует SMB:CVE-2017-0144 [Expl] ? Что Это?
Post by: toshonada on June 30, 2020, 08:00:58 AM
У меня сообщение о безопасном разъединении появилось после того, как Интернет был подключен напрямую через сетевую карту. При чем, айпи отключенных Авастом соединений были похожи на мой - разница только в двух последних числах. Они менялись, редко появлялись "чужие" айпи, что натолкнуло на мысль о внутрисетевой инфекции. Глубокое сканирование антивирусом и поиск блох в системе результатов не дал.

РЕШЕНИЕ ПРОБЛЕМЫ: После подключения к провайдеру через роутер и клонирования МАКа сообщения пропали.

Предположение: Вероятно, некоторые клиенты нашего провайдера работают на зараженных машинах.  ???

Вывод: АВАСТ молодец!