Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz.exe (Security.Hijack) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hijackthis.exe (Security.Hijack) -> No action taken.
это блокирование запуска данных утилит.
удалите все выделенные записи в малваребайт. перегрузите систему, напишите, какие остались проблемы в системе. возможно, следует сделать полную проверку системного диска в малваребайт и добавить новый лог MB.
Удалил все выделенные записи в МВ. Всплывающие окна продолжают появляться.
В принципе кроме этих всплывающих окон ничего подозрительного нет, но есть одна вещь которую не знаю можно ли вирусам приписать, компьютер самопроизвольно перезагружается. Других проблем нет.
Выполню полную проверку системы и сообщю результаты.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению). Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
Выполнил все действия с ComboFix. Лог прикрепляю. Пока всплывающих окон от Нод не появляется, благодарю!
P.S. Подскажите, перед этим писал, что есть проблема с перезагрузкой компа, пока перезагрузок не было, поэтому интересно это был вирус или еще все можно ожидать?!)
Был заражен файл c:\windows\system32\drivers\mouclass.sys
В папке ComboFix будет папка Quarantine Поместить в архив с паролем infected и отправить на [email protected]
После использования combofix, успешного или нет, необходимо его удалить с компьютера. Для этого:
* Отключите антивирус. * Кликните по кнопке Пуск. * Выберите пункт Выполнить. * Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)
Обновить Java Установите все новые обновления для Windows Установите Internet Explorer 8 (даже если им не пользуетесь)