Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Win32/IRCBot.AMC , Win32/IRCBot.AMC

Сообщение  
Модуль Фильтр HTTP - Предупреждение об угрозе на MARKET-EKSH:  http://192.168.44.143:15923/x заражен Win32/IRCBot.AMC троянская программа.
Jeppy, данное сообщение появилось единовременно, либо возникает регулярно? Обратите внимание :
Цитата
Модуль Фильтр HTTP
ESET Technical Support
Доброе утро!
Возникает регулярно
08.10.2013 2:20:21 - Модуль Фильтр HTTP - Предупреждение об угрозе на MARKET-EKSH:  http://192.168.44.143:1737/x заражен Win32/IRCBot.AMC троянская программа.
08.10.2013 2:20:21 - Модуль Защита в режиме реального времени - Предупреждение об угрозе на MARKET-EKSH:  C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0H0RQEV4\x[2] заражен Win32/IRCBot.AMC троянская программа.
08.10.2013 2:20:32 - Модуль Защита в режиме реального времени - Предупреждение об угрозе на MARKET-EKSH:  C:\WINDOWS\system32\75.scr заражен Win32/IRCBot.AMC троянская программа.
Изменено: Jeppy - 08.10.2013 13:27:44
Далее выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:

Цитата

;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
ESET Technical Support
Сделал
в мбам все чисто,
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Изменено: santy - 09.10.2013 16:11:36
Logs
Интернет Эксплорер вы используете для просмотра сайтов? похоже, по сети вам прилетает
Цитата
09.10.2013 17:09:03 Защита в режиме реального времени файл C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WJEAGGRY\x[1] Win32/IRCBot.AMC троянская программа очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\svchost.exe.

причем, с одного и того же адреса.
Изменено: santy - 09.10.2013 17:30:30
И IE тоже, что-то комп не обновляется. Из-за этого возможно проблемы.?
Читают тему