Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
| Цитата |
|---|
| Полное имя C:\PROGRAM FILES (X86)\ORIGIN\ORIGINWEBHELPERSERVICE.EXE Имя файла ORIGINWEBHELPERSERVICE.EXE Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске Удовлетворяет критериям SIGN.NOT.IN WHITE LIST (ССЫЛКА ~ \IMAGEPATH)(1) AND (ЦИФР. ПОДПИСЬ ~ ДЕЙСТВИТЕЛЬНА)(1) AND (ЦИФР. ПОДПИСЬ !~ WDSL)(1) [auto (0)] Сохраненная информация на момент создания образа Статус ПРОВЕРЕННЫЙ сервис в автозапуске File_Id 6099126D361000 Linker 14.0 Размер 3487320 байт Создан 20.05.2021 в 07:40:50 Изменен 10.05.2021 в 04:09:26 TimeStamp 10.05.2021 в 11:01:01 EntryPoint + OS Version 6.0 Subsystem Windows graphical user interface (GUI) subsystem IMAGE_FILE_DLL - IMAGE_FILE_EXECUTABLE_IMAGE + Оригинальное имя ORIGINWEBHELPERSERVICE.EXE Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано "Electronic Arts, Inc." Оригинальное имя OriginWebHelperService.exe Версия файла 10,5,99,47918 Описание OriginWebHelperService Производитель Electronic Arts Доп. информация на момент обновления списка SHA1 BE169AAA99B26DAFA7F8AAFC1B5D766FD10ED374 MD5 B8B6DB822D28AAA41DE4AE226A4A1236 Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Services\Origin Web Helper Service\ImagePath ImagePath "C:\Program Files (x86)\Origin\OriginWebHelperService.exe" DisplayName Origin Web Helper Service Origin Web Helper Service тип запуска: Вручную (3) Изменен 23.05.2021 в 21:01:35 |
| Цитата |
|---|
| Dark Fire написал: santy ,я вчера вроде оключил эту службу, отправил на почту архив с папкой. |
| Цитата |
|---|
| Полное имя C:\USERS\DARKFIRE\APPDATA\ROAMING\MICROSOFT\HASHCALC\MD5\HASHC Имя файла HASHCALC.EXE Тек. статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске Фильтр Удовлетворяет критериям HASHCALK (ССЫЛКА ~ \TASKS\ZHASHCALCULATOR)(1) [filtered (0)] Сохраненная информация на момент создания образа Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске Инф. о файле Не удается найти указанный файл. Цифр. подпись проверка не производилась Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Путь до файла Типичен для вирусов и троянов Ссылки на объект Ссылка C:\WINDOWS\SYSTEM32\TASKS\ZHASHCALCULATOR Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C191EF47-E312-4874-8F70-C7A0D18BD395}\Actions Actions "C:\Users\DarkFire\AppData\Roaming\Microsoft\HashCalc\MD5\HashC Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C191EF47-E312-4874-8F70-C7A0D18BD395}\ |
| Цитата |
|---|
| ;uVS v4.11.6 [] ;Target OS: NTv10.0 v400c OFFSGNSAVE regt 39 restart |
(| Цитата |
|---|
| Отслеживание задач: 1 Отслеживание запуска процессов: 1 Отслеживание завершения процессов: 1 |
