Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Обнаружил Вирус hoax.win32.archsms , Вирус

RSS
Здравствуйте!Недавно столкнулся с такой заразой,как hoax win32 archsms.Каспер кричал на него.Я думал,что удалил его,а не тут то было.Он хитро прячется в system 32,по видом winlogon/exe и еще несколькими файлами.Просканировал компьютер,ничего.Скачал прогу AVZ.Прикреплю файлы с протоколами.Подскажите,что делать то?
С Уважением,Валерий.

Ответы

P.S.
Избегайте избыточного цитирования сообщений.
Тема становиться не читаемой.
- А winlogon.exe это системный файл.
Всё вроде от того избавился но есть,зара тот,о ком я говорил,в карантине касперского он определился 2 раза Hoax.Win32.ArchSMS.ckeyi
Фото карантина можно увидеть
Какие там файлы ?
------
Hoax.Win32. ArchSMS. Данный тип угрозы представляет собой платный распаковщик архивов, которые находятся под паролем.
И сам по себе опасности не представляет.
Изменено: RP55 RP55 - 29.04.2015 22:58:57
Держите
win.png (141.01 КБ)
На фото конечно ничего не видно.

А ArchSMS - это просто архив закрытый паролем.
Пример: Вы хотите скачать скажем Офис...
Находите файл > скачиваете его.
Хотите установить Офис...
А вам предлагают распаковать архив за деньги.
Оплата идёт через платное SMS с телефона.
В итоге вы тратите деньги - но не получаете желаемого.
Это называется развод... ли Фишинг  ( рыбная ловля )

Сам по себе файл НЕ опасен.
Его можно удалить самостоятельно - или это сделает антивирус.
- Сообщения от антивируса могут повторяться если файл стоит на скачивании...
Файл закачался...
Антивирус его удалил - чтобы решить проблему нужно удалить закачку.
Изменено: RP55 RP55 - 29.04.2015 23:15:11
Не, сначала откройте картинку, а потом "открыть в новой вкладке"
Вот побольше
win32.png (257.73 КБ)
Ну да.
Вы хотели скачать программу для работы со звуком.
Антивирус файл удалил = поместил его на карантин.
Опасности нет.
-----
Прежде чем установить программу проверяйте программу здесь*: https://www.virustotal.com/
* Если позволяет вес программы.
Спасибо вам огромное!!!
На этом всё  :)
Читают тему