Размещено 24.06.2013 10:07:32
еще раз огромной спасибо за помощь!
обновился
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
Размещено 22.06.2013 14:34:46
[QUOTE]santy пишет:
судя по айпишнику, который есть в файле cfg, перекидывает куда то не туда.
[URL=https://www.nic.ru/whois/?query=198.100.144.39]https://www.nic.ru/whois/?query=198.100.144.39[/URL]
айпишник канадский
в этом файле прописан.
[QUOTE]bifit_a.cfg[/QUOTE][/QUOTE]
ага, я тоже уже посмотрел..
точно зараза
переименовал сейчас, перегрузил, НОД не ругается, оперативка чистая..
судя по айпишнику, который есть в файле cfg, перекидывает куда то не туда.
[URL=https://www.nic.ru/whois/?query=198.100.144.39]https://www.nic.ru/whois/?query=198.100.144.39[/URL]
айпишник канадский
в этом файле прописан.
[QUOTE]bifit_a.cfg[/QUOTE][/QUOTE]
ага, я тоже уже посмотрел..
точно зараза
переименовал сейчас, перегрузил, НОД не ругается, оперативка чистая..
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
Размещено 22.06.2013 13:54:40
вобще у нас стоит клиент-банк iBank2, но вчера его не запускали и ничего нового специально не устанавливали, а сейчас посмотрел, где лежит этот файл (C:\Users\User\AppData\Roaming\iBank2\agent.exe) , так вот эта папка создана вчера, хотя повторюсь, принудительно мы ничего не ставили и сам клиент-банк не запускали..
проверив на вирустотал выдало вот такую подозрительную строчку:
Comodo TrojWare.Win32.Shiz.SRI 20130622
я так понимаю Comodo его обнаруживает все таки как троян?
проверив на вирустотал выдало вот такую подозрительную строчку:
Comodo TrojWare.Win32.Shiz.SRI 20130622
я так понимаю Comodo его обнаруживает все таки как троян?
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус
[ Закрыто] Win32/Spy.Banker.ZNX, Словили вирус