Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
- (Флешка). То у меня закрывается процесс explorer.exe. И появляется msg "Обнаружена Угроза"(28.12.2013 15:13:23 Защита в режиме реального времени файл D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.). | Код |
|---|
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
addsgn A7679B23506A4C7261D4C4B12DBDEB5673DD44AA74B31F9041A3334363162424A31189575AAAAD2DA2A0250B085C49717D3752A3AE2583FE781FBE298D06468C 8 a variant of Win32/CoinMiner.DV
zoo D:\OPENVG.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://HOME.WEBALTA.RU/?START
; Java(TM) 6 Update 35
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------
regt 5
CZOO
restart
|
| Цитата |
|---|
| Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. |
