Атаки , Требуется помощь

RSS
Доброго времени суток,у меня возникла проблема. Не так давно компьютер заразился вирусом Sality,вирус блокирнул антивирус что он больше не открывался(даже при переустановки его),заблокировал реестр,диспетчер задач,система стала тормозить ну и т.п. Я переустановил Windows,у меня два винта,один на котором была старая зараженная система я форматнул,а второй форматировать не стал т.к. у меня там много нужного. После переустаноки,я сразу установил ESET Samrt Security 4,сделал обновление,и запустил проверку,на винте который форматнул ниче не нашел,нашел только на втором все екзешные файлы зараженные Sality,антивр их удалил все,я и сам патом все что не нужно и уже не работает удалил. Вобщем при последующих проверках антивир ниче уже не находил,система работает нормально,но только есть проблема,при скачевание из нэта(музыки,видео,программ) ативир выдает окно тревоги с обнаруженой угрозой. Только при скачевание выдает,больше не причем.Обновляю и проверяю регулярно. Что это такое и что делать???
Вот скрин,посмотрите пожалуйста-http://www.hostingfailov.com/photo/ec656a4944

Ответы

Цитата
Rzarector пишет:
Спасибо EVE N,сделал как ты сказал,и что теперь должно быть? больше небудет этого сообщения? Просто паходу т.к. эта папка системная антиврус ненаходит в ней ничего,а на самом деле там есть вирус Sality,и он пытается заразить файл виныд на диске C,а антивир блокирует его.

Обновите антивирус и полный скан ПК, если сомневаетесь что Пк чист, делайте логи!

Здравствуйте.У меня 2 дня на экран постоянно выходит красная табличка от ESET Smart Security:

ESET Smart Security
Адрес заблокирован.
Адрес URL:
"angelsimba.com/knock.php?n=24F80725s=selle...
IP-адрес:
193.105.207.10:80

Просканировал компьютер ESET Smart Security
- вирусов не обнаружено.Подскажите пожалуйста,в чём может быть причина и как её устранить?
василий петров
Вам сюда http://forum.esetnod32.ru/forum6/

И выполните логи по правилам http://forum.esetnod32.ru/forum6/topic55/ и прикрепите к посту.

А в чем проблема? Адрес заблокирован нодом: может он есть в вашем черном списке, а может сам нод определяет его как опасный.
Привет. У меня такая проблема. Знаю что в системе сидит какой-то гад, который мне прописывает всякую бяку в реестре, чем блокирует доступ в интернет. Откатываешь систему все начинает работать, через неделю, опять тоже самое. устал уже. Нод антавирус 4 ничего не может найти AVZ тоже. Сичтема виндоус sp 3. нАДЕЮСЬ
Цитата
Николай Чебелюк пишет:
нАДЕЮСЬ
Повторяю в очередной раз здесь телепатов нет! Делаем логи прикрепляем к посту, посмотрим что у вас сидит!

Доброй ночи!Прошу у Вас помощи так как не знаю к кому еще обратиться,пользуюсь Вашей продукцией ESET NOD32 Antivirus 3.0.Примерно 11,06,2010г. мой комп. атаковали вирусы ,где он засел не могу отыскать.Началось с того что  заблокирован выход на сайт vkontakte,при запуске высвечивается:
Уважаемый пользователь! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была временно заблокирована, для разблокировки аккаунта Вам необходимо отправить SMS с текстом 1623052547 на номер 3381. Напоминаем, что мы вправе удалять неактивные аккаунты в течении 2-х недель.
С уважением, администрация Сайта ВКонтакте.
Антивирусник в это время сбрасывает соединение,так как начинает грузиться вирус:
 HTML/iframe.B/Gen вирус
Просканировав систему он попал в карантин,но проблема со страницей vkontakte не исчезла и снова грузит вирус если туда заходишь.Спустя какое-то время вылетел порно банер и все тот же номер 3381, заблокировал всю систему пока не ввели код разблокировки...
Сканировав систему обнаружилось 3 троянских программы и червь все ушло в карантин.
Я даже писала в А1:Контент-Провайдер,которому принадлежит номер 3381,чтобы помогли разблокировать или как-то решить проблему.Кодов разблокировки не получила, но посоветовали 2варианта,честно говоря боюсь ими пользоваться ,т.к. по первому варианту файла такого нет,есть hostname.exe
Вариант 1:
Открываете C:\WINDOWS\system32\drivers\etc. Находите файл hosts и удаляете его. Перезагружаем компьютер.

Вариант 2:
1.Скачайте http://www.funkytoad.com/download/HostsXpert.zip
2.Распакуйте в папку C:\HostsXpert и запустите HostsExpert.exe
3.Выберите 'File Handling' и нажмите 'Restore MS Hosts file' и затем OK.
4.Нажмите на 'Make Read Only?' и закройте программу.
А этот червь висит и сейчас на D:RECYCLER\.........Win32/Conficker.AE при каждом сканирование вылезает уже и не знаю как бороться((((((((((((
В компьютере я не сильна,если можете объясните пожалуйста на "пальцах" как мне избавиться от вирусов не снося системы??????
Как создать лог файл SysInspector - ссылка
и
Как создать лог файл hijackthis - ссылка

Прикрепить эти файлы можно в новом ответе, чуть выше кнопок "Отевить" и "Просмотр" расположена ссылка "Прикрепить файл"
[QUOTE]Виктор пишет:
Как создать лог файл SysInspector


Попробовала скачать SysInspector для 32 битной версии,но рекомендуют обновить ESET NOD32 Antivirus до 4.2 версии.Меня интересует будет ли работать мой ESET NOD32 Antivirus 3.0 ведь лицензия у него до 18.08.2010г
Я нашла ответ на свой вопрос здесь http://www.esetnod32.ru/.buy/upgrade/  извиняюсь:)
Читают тему (гостей: 3)