Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Антивирус нашёл странные файлы

1
RSS
При запуске системы NOD32 Antivirus пожаловался на липовые .exe файлы в папке Application Data (Kryptik.BVYR), удалил их, но, судя по всему, они появляются снова. Выкладываю логи:
Изменено: Andrewzz - 23.03.2014 17:22:26
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
     

;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

del %SystemRoot%\TASKS\AT1.JOB
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\VHXEIOJ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\INSTALLSHIELD\XPERSINST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\SKYPE\STARTSKYPE.EXE
bl 9CBAEBD1CD8676B1D88947C0854CAA58 21317760
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\РАБОЧИЙ СТОЛ\MOBOGENIE_SETUP_2.2.1_73.EXE
delall %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\CMDLINEEXT02.DLL
delall %Sys32%\EAPA3HST.DLL
delall %Sys32%\EAPAHOST.DLL
deltmp
delnfr
dnsreset
restart




-------------

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
Спасибо. Кажется, проблема решена. Никаких подозрительных файлов антивирус не находит. Malwarebytes ничего не нашёл (кроме того, что у меня отключены обновления системы), лог:
В Malwarebytes - чисто

Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
Вот:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке Folders для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
Спасибо, проблема решена!
+ проверьте, есть ли в системе данный файл
Цитата
C:\WINDOWS\system32\wbem\wmic.exe
если нет его, скачайте и положите в указанный каталог
http://rghost.ru/53288655
1
Читают тему