Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Антивирус не может вылечить вирус , autoit.cs

1 2 3 След.
RSS
 
Виталий Сатаров
Виталий Сатаров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 14.12.2010
Размещено 27.04.2011 10:57:26
27.04.2011 9:55:04 Защита в режиме реального времени файл D:\work\Лицей\ПРЕДМЕТЫ\Каракин-информ\MicroOffice2007\Thinstall\MS.Office.Pro.2007\%AppData%\Microsoft\Document Building Blocks\1049\1049.exe Win32/Autoit.CS червь очищен удалением NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.

Попробовал переустановить систему, но на следующий день проблема появилась опять.
 
Виталий Сатаров
Виталий Сатаров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 14.12.2010
Размещено 27.04.2011 11:06:30
ОС - win XP SP3, использую пробную версию eset nod 32 antivirus
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.04.2011 11:17:41
Ну зачем так радикально.

Выполните вот такой лог
http://forum.esetnod32.ru/forum9/topic683/
 
Виталий Сатаров
Виталий Сатаров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 14.12.2010
Размещено 27.04.2011 11:32:16
вот
 
Виталий Сатаров
Виталий Сатаров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 14.12.2010
Размещено 27.04.2011 11:49:14
простите, наверное зря я сюда написал, вирус виден только в открытой сетевой папке, наверное папку по сети заражают. Не подскажите можно ли посмотреть на каком компьютере был создан файл?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.04.2011 12:05:27
посмотрите в свойствах файла, кто является владельцем файла
[ Как создать образ автозапуска? ]
 
3lout
3lout
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 29.05.2011
Размещено 29.05.2011 13:19:30
У меня проблема, каждые 10 минут выскакивает ТАБЛИЧКА.
Сканирование Nod 32 ни чего не дало. Пробовал сканировать mbam, hijackthis, Combofix.
Логи прилагаются. Помогите найти заразу! :evil:
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 29.05.2011 13:26:09
Цитата
3lout пишет:
У меня проблема, каждые 10 минут выскакивает ТАБЛИЧКА. Сканирование Nod 32 ни чего не дало. Пробовал сканировать mbam, hijackthis, Combofix. Логи прилагаются. Помогите найти заразу!

Нужен вот такой лог
http://forum.esetnod32.ru/forum9/topic683/

Перед созданием лога,

Попробуйте по очереди запустить утилыты которые прикрепил к посту.

Спасибо.
 
3lout
3lout
Пользователь
Сообщений: 26
Баллов: 13
Регистрация: 29.05.2011
Размещено 29.05.2011 18:55:58
Проверил из прикрепленных FIX. Ничего. У меня 64 битная система. Не знаю важно ли это.
Лог uVS прилагается.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.05.2011 19:05:50
выполните скрипт в uVS
перезагрузка,
после перезагрузки обновите базы антивируса, выполните полное сканирование системы,
пишем результат
[ Как создать образ автозапуска? ]
 
1 2 3 След.
Читают тему