Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] проблема со смарт секьюрити , помогите

RSS
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 20:33:28
Помогите! антивирус ESET Smart Security 4.2.64.12 выдает в уголке красное окошко с таким текстом
Адрес заблокирован.
Адрес URL:
"stoopp30stoopp30.t35.com/3F59FBDE02E94C3/1.rar"
IP-адрес:
127.0.0.1:80
вот такое окошко моргает постояно
что мне делать подскажите пожалуйста!!!

Ответы

Пред. 1 2 3 4 5 След.
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:21:27
оооо что то ифицированное нашел
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:21:53
35 тышь просканил файлов долго еще?
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:23:10
2 инфицированных
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 01.12.2010 21:25:18
Цитата
cxzw cxzw пишет:
2 инфицированных

Лог где?
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:25:51
Вот вам мои обьекты
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:26:16
Цитата
zloyDi пишет:
Лог где?
ВОН ОН
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:28:18
что дальше делать?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 01.12.2010 21:28:21
Цитата
cxzw cxzw пишет:
Вот вам мои обьекты

Поставить галочки напротив всех и нажать кнопку удалить все.
Пк перезагрузить.

Сообщить о результате.
 
cxzw cxzw
cxzw cxzw
Пользователь
Сообщений: 28
Баллов: 14
Регистрация: 01.12.2010
Размещено 01.12.2010 21:29:14
вылез блокнот с таким текстом щас буду перезагружать:
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Версия базы данных: 5228

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

01.12.2010 21:28:48
mbam-log-2010-12-01 (21-28-48).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 130710
Времени прошло: 5 минут, 39 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 2
Объекты реестра заражены: 3
Заражённые папки: 2
Заражённые файлы: 8

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run\configuration (Worm.AutoIt) -> Value: configuration -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражённые папки:
c:\WINDOWS\CIDD_P (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441 (Worm.AutoIt) -> Quarantined and deleted successfully.

Заражённые файлы:
c:\documents and settings\WindA\рабочий стол\hidetoolz.exe (HackTool.HideProc) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\green fields.scr (Malware.Packer.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\configuration\configuration.exe (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\1.exe (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\br.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\clm.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\nam.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\nfie.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 01.12.2010 21:32:07
Цитата
cxzw cxzw пишет:
вылез блокнот с таким текстом щас буду перезагружать:

Поставить галочки напротив всех надписей в программе  и нажать кнопку удалить все.
 
Пред. 1 2 3 4 5 След.
Читают тему