Вообщем ходил по интернету пытаясь найти free VPN. Нашел , нажал кнопку скачать. Антивирус заругался, что потенциально опасное приложение, выскочило окошко типа от ESET - для полной очистки перезагрузите комп. (что то показалось мне оно странным, но я купился ) перезагрузил. Потом как положено решил просканировать комп.Сканер Дойдя до файла - C\System Volume Information\tracking.log завис наглухо, кнопки остановить или пауза на сканере не реагируют.Тоже самое с Malwarebytes - зависает на этом файле.
Пытался создать лог автозагрузки UVS, но зависает в момент - анализ автозапуска
Проверял диск Викторией на битые блоки, диск нормальный. Сканировал компьютер антивирусом из Live CD - все чисто.. и сканер отработал без зависонов со свежей базой обновления.
sysinspector сделал нормально лог.

Да елы палы! Вирус на мобиле (системный) т.е нужно рутануть смарт чтоб удалить трояна, мозги дымят от всяких программ (правильных и неправильных для получения superUS чтоб кирпич не сделался из мобилы, а тут еще сюрприз с блокировкой от ESET. Нужно было мне очистить список администраторы в меню..и на тебе..! Заблочен!! Ну и чего теперь я должен делать с кирпичем от ESETа? Ни чего не знаю.. разблочивайте тел!!! Почему он мне на почту аккаунта не отсылает сбросы??? А на ящик временной регистрации - 30 дневной лицензии??? Ну кто там у вас такое придумал то??? И чего я щас должен без тел. делать???

Мобильнику года 3. По порнушным и помоечным сайтам не хожу, левые ссылки не открываю, установка программ с Гугл плэй. На днях неожиданно в статус бар или трей не знаю как называется верхняя часть экрана у смартфона, где отображаются часы и значки уведомлений из приложений.. значит появляется неопознанный заначек, при нажатии которого смарт лезет в интернет на какие то сайты. Я понял что-то неладное.. ( есет мобайл стоит на телефоне уже пол года ). Просканировал быстрым сканером ничего, переключил на тщательное сканирование и нашел 2 файла. Один из них есет обовал трояном (не помню каким), второй Gmobi.2 Удалил только одного, а Gmobi говорит что системное и невозможно удалить. Шифруется или называется он как Система обновления, которую я остановил удалил данные и кэш, но кнопки под удаления нет. Теперь из ESET выскакивает сообщение - найдено 1 угроза , устраните угрозы...

Собственно возникают вопросы, если тел. зарутованный ( с рут) то каким образом появилась зараза в системе? Производитель тел? Супер-пупер троян, который смог обойти ЕСЕТ и рут на тел.?
Ну и конечно же что делать??? Разрутовывать, перепрошивать ит.д??

Здравствуйте, помогите разобраться....

Вчера случайно взглянул на сетевые соединения при старте Мозилла, заметил что лезет куда-то на поддомен Яндекса. К вечеру совсем подозрительно стало, когда выскочило окошко от винды  c ошибкой Nod ( приложение будет закрыто )
===============================

Тип события:    Ошибка
Источник события:    Application Error
Категория события:    Отсутствует
Код события:    1000
Дата:        10.07.2015
Время:        0:33:11
Описание:
Ошибка приложения egui.exe, версия 8.0.304.0, модуль eguiepfw.dll, версия 8.0.304.0, адрес 0x0005c91c.

===============================
Проверил антивирусом комп. в режиме смарт. Результат - Win32 Kryptik.DPGT
Затем запустил Malwarebytes Anti-Malware, который отыскал Adware.Bundle в реестре и вирусный файл.
При старте Мозиллы комп. опять лезет в сети на яндекс и вконтакте, есть подозрение что зараза осталась. Т.к вконтакте не пользуюсь и не имею там аккаунтов.
Лог прикрепляю.

ссылка в спаме:
_http://rulha.info/planet/sim/star/max1/[email protected] (заменил буквы на x)
проверил на virustotal.com, показывает чисто, но при дополнительной проверке в _http://sucuri.net находит какой-то Malware
и _http://quttera.com показывает на подозрительный фал.

Что делать не знаю,чистить комп или нет? :) Обычно я по спаму не шарюсь, но тут спамер упоротый, каждый день шлет фигню эту, хотел выйти на рекламный сайт, чтобы абузу написать в датацентр.

[QUOTE]После 8 апреля 2014 года компьютеры под управлением Windows XP перестают считаться полностью защищенными.

После завершения поддержки Windows XP 8 апреля 2014 года корпорация Майкрософт перестанет предоставлять обновления для системы безопасности, которые защищают компьютеры под управлением этой операционной системы от вредоносных программ. С этого же дня вы больше не сможете скачать Microsoft Security Essentials для Windows XP. Если у вас уже установлена эта программа, то в течение некоторого времени после завершения поддержки Windows XP вы будете получать ее обновления, чтобы иметь возможность определять вредоносные программы. Кроме того, в течение некоторого времени вы по-прежнему можете скачать Средство удаления вредоносных программ для Windows XP из Центров обновления Windows и загрузки Майкрософт.

Эти обновления наших антивирусных продуктов для Windows XP помогут определить и блокировать некоторые вредоносные программы на вашем компьютере, пока вы выполняете переход к полностью поддерживаемой операционной системе. [B]Однако важно отметить, что компьютер по-прежнему будет подвержен риску заражения, так как антивирусные программы имеют ограниченную эффективность на компьютерах без последних обновлений для системы безопасности.[/B]

Мы настоятельно рекомендуем вам как можно быстрее завершить миграцию на поддерживаемую операционную систему, чтобы вы могли получать регулярные обновления для системы безопасности, защитив свой компьютер от вредоносных атак.
[/QUOTE]
полный текст
http://windows.microsoft.com/ru-ru/windows/security-essentials-download

Собственно вопрос. Это все страшилки или серьезно? Т.е если у меня будет XP, то можно выкинуть ESET т.к он будет иметь ограниченную эффективность?

из файла журнала : обнаруженные угрозы
[QUOTE] Фильтр HTTP файл _http://zoppewrrty.ru/18.js JS/Kryptik.AME троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.[/QUOTE]

Переодически стал срабатывать ESS на сайте _mk.ru при загрузке страниц ( не каждый раз, а примерно через 2-3 раза ). Читал на сторонних сайтах, что эта зараза больше для серверов, но опасаюсь, что это у меня что-то засело на комп. вроде сайт серьезный...Проверил комп 2 раза ( 1 раз онлайн сканером ). Ни чего нет. Есть причины для беспокойства? Или мk вирусню рассылает?  :)  
сайты с которых он что-то подгружает меняются по прошествии времени, когда срабатывает Nod :
_http://zoppewrrty.ru/18.js
_http://buuasoda.ru/9101.js
_http://nopassjja.ru/5413.js
_http://nopassjja.ru/5413.js
последние 3 ESS обозвал чуть подругому - JS/Kryptik.AKZ

Перешел с версии ESS 4.0 на 5. Лицензия активна. Прокси не пользую. По умолчанию выставлено - обновление через 1 час и обновление при модемном соединении, откл. первую задачу т.к надоело каждый час видеть сообщения. Прошло 3 дня, a обновления и попыток запустится не было. В статусе обновлений показывает, что версия вирусных баз - последняя. Ни каких предупреждений не было. Т.е как установил 5 версию за 3 дня не было пуска задачи в планировщике, хотя настройки выставленные. Интернет через ADSL. На 4 версии все работало, без проблем.
Прилагаю скрин:

[URL=http://imm.io/l8pB]скрин[/URL]