Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи jevin
Выбрать дату в календаре…Выбрать дату в календаре

1
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 23:02:52
только один нюанс - яндекс бар я себе не ставил ни в каком варианте (в т.ч. и с другим ПО, когда предлагают), сколероза у меня нет, к ПК у меня персональный:)
Вообще не люблю эти бары и ко всем плагинам браузера отношусь осторожно и вдумчиво
интересно как эта штука то залетела?

из вышеприведенных по ссылке общих рекомендаций, у меня одно точно не выполнено пользуюсь не VLC media player 2.0.1 а MPC из K-Lite может через avi какой-то зачкочило.
EXE всякие и скрипты тоже левые не запускаю (вроде)....
Изменено: jevin - 04.05.2012 23:14:36
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 22:55:01
Спасибо. А что за тварь то мы поймали?
Яндекс бар (%SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE) под который она маскировалась (как я понял) я с себе не ставил.
или это что-то другое было?
Изменено: jevin - 04.05.2012 22:56:37
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 22:38:50
zloyDi, Все сделал, все отправил на указанный email.
буду наблюдать - пока вирь себя не проявлял, но он и когда работал показывал баннеры не постоянно, а внезапно, иногда мог пол дня себя не проявлять.

Огромное спасибо! Вы мне столько программ для отлова вирус показали - просто супер! Еще раз спасибо! :D

P.S. в моем первом сообщении файл vozmojno_ono.rar  там exe файлы возвможно этой гадости - если это непринято так выкладывать, то можете его удалить
http://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9289
Изменено: jevin - 04.05.2012 22:41:59
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:59:19
Спасибо! отличная прога!

файлы прикрепил к сообщению
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:44:21
вылечить и сделать полезное дело, чтобы nod научился и эту гадость ловить.
пока копаюсь, ищу эту бяку....
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:41:25
Цитата
Арвид пишет:
то что отмечено на скрине ниже - далеко не вирусы.
Может быть... но не уверен.
в общем что-то есть, nod не ловит.

вот прикрепляю, а архиве оригинал страницы и то что он туда вставляет (каждый раз разное и на разных сайтах в т.ч. и тут).
добавляет в страницы свой код JavaScript для отображения разной рекламы.
Изменено: jevin - 04.05.2012 21:42:51
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:32:59
Вирус модифицирует периодически модифицирует текст загружаемых страниц в браузере, вставляя баннеры и прочее.
Готов предоставить оригиналы страниц  и то как их модифицирует вирус ( я их сохранил)
У меня последняя версия NOD32, но он не находит вирус.

прикрепил к теме
Изменено: jevin - 04.05.2012 21:38:01
Перейти
1