Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Вирус RDPdoor.AA

RSS
НОД каждые 5-10 мин. находит вирус Win32/RDPdoor.AA (файл Windows\TEMP\tk4DEE0123007A346C.exe). Одновременно с этим вылетает Скайп.

Подскажите что сделать? Полную проверку провел - результатов не дало.

Ответы

Цитата
santy пишет:
загрузитесь с данного диска и сделайте образ автозапуска с помощью uVS
сейчас это выполню
Цитата
NVTR пишет:
Цитата
santy пишет:
загрузитесь с данного диска и сделайте образ автозапуска с помощью uVS
сейчас это выполню
ок, ждем результат
Цитата
santy пишет:
ок, ждем результат
Изменено: NVTR - 08.06.2011 20:42:42
Цитата
santy пишет:
актуальная база сейчас
Current Version
Current Version
Virus database: 6190 (20110608)
Virus database: 6190 (20110608)
и кстати, месяц сейчас 06, но не 01.
и кстати, месяц сейчас 06, но не 01.
У меня похоже идет обновление от провайдера - "Планета", г.Екатеринбург. НОД 4.2 скачал у вас с сайта, у провайдера скачал файл для автоматического обновления. Сейчас при обновлении пишет что база актуальна. Как сделать обновление до действительно актуальной версии?
Изменено: NVTR - 08.06.2011 20:50:03
сорри, временно отключился инет.
===
актуальная сейчас вот эта версия базы Virus database: 6190 (20110608)
ждите, пока провайдер обновит свои зеркала
или сделайте настройки на автоматическое обновление с серверов Есет, но тогда у вас должны быть действующие логин и пароль для обновления.
---
судя по последнему образу из под winpe - вирусняк удалился,

но тогда вопрос - PC Speed Up вы сами ставили? Эта программа некорректно прописана в ключе запуска userinit
Цитата
santy пишет:
судя по последнему образу из под winpe - вирусняк удалился,
по ходу нет... опять вылетает постоянно сообщение "Программа, запущенная на этом компьютере, пытается отобразить сообщение" Путь к программе: С:\Windows\TEMP\tk4DEF41F100157A98.exe, там только цифры меняются.
Цитата
santy пишет:
но тогда вопрос - PC Speed Up вы сами ставили? Эта программа некорректно прописана в ключе запуска userinit
сам, но уже снес ее.

Сейчас еще стоит на пробу malwarebytes. Тоже рубит какие-то левые запросы раз в 5-10 мин.
если не ставили эту программу, тогда выполните приложенный скрипт в uVS из под winpe&uVS
перезагрузка в нормальный режим
пишем результат, какие остались проблемы в системе.
Цитата
NVTR пишет:
по ходу нет... опять вылетает постоянно сообщение "Программа, запущенная на этом компьютере, пытается отобразить сообщение" Путь к программе: С:\Windows\TEMP\tk4DEF41F100157A98.exe, там только цифры меняются.
сделайте дополнительно лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/
Цитата
santy пишет:
сделайте дополнительно лог журнала обнаруженных угроз.
В версии 4.2.71.3 где этот журнал? Просто у меня в меню нет пункта Служебные программы.
Цитата
NVTR пишет:
В версии 4.2.71.3 где этот журнал? Просто у меня в меню нет пункта Служебные программы.
надо включить расширенный режим
Читают тему