Размещено 13.05.2014 15:09:17
Антивирус обнаруживает " Win32/Sirefef " и можно только ничего не предпринимать) Чем вылечить подскажите?
З.Ы. Надеюсь в ту ветку написал
З.Ы. Надеюсь в ту ветку написал
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] "Оперативная память Win32/Sirefef троянская программа" , Руткит Win32/Sirefef не удалятет
Размещено 13.05.2014 15:52:27
пролечитесь для начала этой утилитой -
после перезагрузки
после перезагрузки
Правильно заданный вопрос - это уже половина ответа
Размещено 14.05.2014 07:46:29
ESETSirefefCleaner.exe говорит, что ничего не нашел и угрозы у меня этой нет. Cure it и Malwarebytes Anti-Malware тоже ничего не видят
Размещено 14.05.2014 08:55:25
| Цитата |
|---|
| 14.05.2014 9:27:14 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа 14.05.2014 9:26:43 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа 14.05.2014 9:21:16 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа GIN\Computer |
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE sreg delref HTTP=127.0.0.1:51232 delall %SystemDrive%\PROGRAM FILES\OPERA\LAUNCHER.URL areg |
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте лог ESETsysinspector
+
сделайте проверку в tdsskiller
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
(пока ничего не удаляйте при обнаружении вредоносных объектов)
----------------
+
выполните проверку в этой программе pchunter32
в секции Examination
создайте полный репорт, экспортируйте отчет в файл и добавьте на форум. (~10-15 мин)
Изменено: santy - 14.05.2014 09:45:32
Размещено 14.05.2014 10:11:01
| Цитата |
|---|
| перезагрузка, пишем о старых и новых проблемах. |
Размещено 14.05.2014 10:35:46
ESET sysinspector детектирует 
| Цитата |
|---|
| "Rootkit" = "@Trojan.Win32/Sirefef" ( 9: Risky ) ; |
Размещено 14.05.2014 10:44:16
| Цитата | ||
|---|---|---|
| santy пишет: ESET sysinspector детектирует
|
Размещено 14.05.2014 10:48:47
да, зацепок за файл никаких нет.
--------
проверьте антируткитом от малваребайт
сделайте проверку антируткитом от малваребайт
(предварительно обновите базу).
пишем результат...
если не будет найден руткит, сделайте проверку с помощью загрузочного eset_rescue
после завершения проверки, сохраните лог сканирования, и добавьте здесь
--------
проверьте антируткитом от малваребайт
сделайте проверку антируткитом от малваребайт
(предварительно обновите базу).
пишем результат...
если не будет найден руткит, сделайте проверку с помощью загрузочного eset_rescue
после завершения проверки, сохраните лог сканирования, и добавьте здесь
Размещено 14.05.2014 11:38:23
В текущих базах данных, по словам разработчиков, имеет место ложное срабатывание как раз на Sirefef. Дождитесь выхода новых баз данных сигнатур вирусов в течение дня, после обновления просканируйте ПК и сообщите о результатах.
ESET Technical Support
Читают тему