Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ]  win32/Obfuscated.NLA

RSS
Доброго дня нод 8 начал ругаться на  модифицированный win32/Obfuscated.NLA
постоянно выскакивает оповещение что угроза в
оперативной памяти ,удалить его не может.
Изменено: Артем Лукьяненко - 17.02.2017 12:01:03

Ответы

Браузер откуда брали ?

Файл: CONFIG.MSI\58911.RBF
Вам знаком, или нет ?
--------
Создайте новый образ Автозапуска в uVS
браузер качал с нэта
а по поводу файла даже не знаю что это такое .
Сейчас чисто.
Malwarebytes - видимо прибил.

1) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

2) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
+
добавьте лог сканирования малваребайт из предыдущего соообщения (#7). в формате txt

Цитата
Выполнил полную проверку в малваребайт найдено 144 вредоносных обьекта поместил в карантин,система требует перезагрузки.
Вот что выдал AdwCleaner
Цитата
santy написал:
+
добавьте лог сканирования малваребайт из предыдущего соообщения (#7). в формате txt
Цитата
Выполнил полную проверку в малваребайт найдено 144 вредоносных обьекта поместил в карантин,система требует перезагрузки.
вот
да, именно этот лог.

+
эту проверку еще выполните:

Цитата
2) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
просканировал  Farbar Recovery Scan Tool.
вот
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Цитата
OPR Extension: (Fast search) - C:\Users\-\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-02-09]
EmptyTemp:
Reboot:
Цитата
santy написал:
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Цитата
OPR Extension: (Fast search) - C:\Users\-\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-02-09]
EmptyTemp:
Reboot:
вот сделал
Читают тему