Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

не откр некоторые сайты

Здравствуйте. В какой то момент перестали открываться определённые сайты, типа вк.ком и т.д. В файле хост были обнаружены и удалены подмены. Логи в вложении.

ЗЫ Почему МВАМ подозревает аутлук, подставной файл?
Ростелеком?
BRiGAND
На OUTLOOK.EXE - В Malwarebytes ложное срабатывание.
Файл имеет цифровую подпись.
В Malwarebytes оставить записи:
C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE (Worm.P2P) -> 2396 -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|OUTLOOK (Worm.P2P) -> Параметры: "C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE" -> Действие не было предпринято.
Прочее удалить.
+
Подумать о целесообразности работы системы с  "McAfee" Антивирусом.
Не ростелеком  :)

Только эти два не трогать? В списке их больше двух.  :|
McAfee лиценз и уже подумываю о его безнадёжности  :evil:
это оставьте в мбам

Цитата
Обнаруженные процессы в памяти:  1
C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE (Worm.P2P) -> 2396 -> Действие не было предпринято.


Обнаруженные ключи в реестре:  3
HKCR\CLSID\{0006F071-0000-0000-C000-000000000046} (Worm.P2P) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OUTLOOK.EXE (Worm.P2P) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|OUTLOOK (Worm.P2P) -> Параметры: "C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE" -> Действие не было предпринято.

Обнаруженные файлы:  12
C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE (Worm.P2P) -> Действие не было предпринято.

остальное все удалите.

далее,
рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
dnsreset
CEXEC cmd /c"ping mail.ru"
CEXEC cmd /c"ping facebook.com" 
CEXEC cmd /c"tracert mail.ru"
CEXEC cmd /c"tracert facebook.com" 
crimg

без перезагрузки, добавьте образ автозапуска, который будет создан автоматически скриптом
Мне сбросить лог или образ автозапуска?

Кстати в конце скрипта стоит crimg я так понимаю он должен картинку сделать, вроде не сделал или я не знаю где её искать.
можно просто лог. файл дата_времяlog.txt

в образ это тоже попадает, но в данном случае нужен лог, чтобы посмотреть как пинги и трасерты идут
Вот, пингует, но сайты по прежнему не открываются.
доступ к сайтам есть по сети, пробуйте в безопасном режиме с поддержкой сети открыть эти сайты в браузере
Читают тему