Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Добрый день! По скайпу пришел файлик Invoice _xxxxxx.pdf.exe После чего перестали корректно работать хром и скайп. Со скайпа пропадают сообщения, а хром закрывается через пару секунд после запуска. И Eset еще вот это нашел модифицированный Win32/Kryptik. и модифицированный Win32/AutoRun.Caphaw.A Вот образ Выручайте плиз
в нормальном режиме, скорее всего не будет виден... только в безопасном режиме...
в нормальном режиме его вот эти записи в логи выдают.
Цитата
(!) Обнаружен сплайсинг: NtQueryDirectoryFile -------------------------------------------------------- Загружено реестров пользователей: 2 Построение списка процессов и модулей... Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам
если проблема не решится скриптом из 9 сообщения, то еще раз сделать образ из безопасного режима, добавить на форум.... и не выходить из сессии безопасного режима.... пока не напишем скрипт.
потом полную проверку антивирусом, + проверку антивиром оперативной памяти (чтобы ничего там не находилось...)
а по скайпу, если будут проблемы, то скорее всего может быть профиль поврежден. т.е. скайп надо удалить (деинсталлировать) вместе с профилем, и заново установить.