Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

eset блокирует адреса.

1 2 След.
RSS
 
Печорин
Печорин
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.07.2011
Размещено 25.07.2011 13:42:34
Здравствуйте,помогите пожалуйста! скорей всего скачал вирус, и удалил его (вроде) так как найти его не могу. После чего перезагрузился компьютер, он начал тормозить, захожу в интернет антивирус блокирует адреса таким образом http://clip2net.com/s/14HsZ, но находится на этих сайтах могу,на несколько секунд зависает интернет,появляется это сообщение и все работает,но медленно, либо так http://clip2net.com/s/14Hvl,бывает что пытаясь зайти на какой - будь сайт просто обновляешь его пару раз и заходит,но так далеко не все сайты,например так было при регистрации на этом сайте. при создании темы на форуме вот что было http://clip2net.com/s/14Hy4
Изменено: Печорин - 25.07.2011 13:46:59
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.07.2011 13:53:52
нужен образ автозапуска в uVS вот по этой инструкции
http://forum.esetnod32.ru/forum9/topic683/
[ Как создать образ автозапуска? ]
 
Печорин
Печорин
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.07.2011
Размещено 25.07.2011 14:10:53
вроде всё.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.07.2011 14:27:59
1. выполните в uVS приложенный скрипт (меню- скрипт - выполнить скрипт из файла);

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
  например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. добавить на форум новый образ автозапуска uVS.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.07.2011 14:28:45
да, выполните скрипт в безопасном режиме, потому как Ddox.ci может вызвать BSOD
Изменено: santy - 25.07.2011 14:29:02
[ Как создать образ автозапуска? ]
 
Печорин
Печорин
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.07.2011
Размещено 25.07.2011 18:34:08
http://clip2net.com/s/14JMB
вот,что пишет
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.07.2011 18:39:54
Цитата
Печорин пишет:
http://clip2net.com/s/14JMB
вот,что пишет
необходимо правильно скачать файл скрипта. Нажать на ссылку скачать, и сохранить его как файл, не открывая в блокноте.
[ Как создать образ автозапуска? ]
 
Печорин
Печорин
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.07.2011
Размещено 26.07.2011 13:08:08
вроде все
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.07.2011 13:14:27
это программа известная вам?

Цитата
Полное имя                  C:\USERS\1234\DESKTOP\MA\MBOT4.1_ACT.EXE
Имя файла                   MBOT4.1_ACT.EXE
Тек. статус                 АКТИВНЫЙ ВИРУС [СЕТЕВАЯ_АКТИВНОСТЬ]
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ВИРУС [СЕТЕВАЯ_АКТИВНОСТЬ]
Процесс                     32-х битный
Размер                      2478080 байт
Создан                      26.07.2011 в 09:17:45
Изменен                     26.07.2011 в 09:16:28
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            
Версия файла                4.1.0.0
Описание                    
Производитель               Aveom.com
                           
Статус                      ВИРУС
Сигнатура                   bot [глубина совпадения 64(64), необх. минимум 9, максимум 64]
                           
Доп. информация             на момент обновления списка
pid = 264                   1234-TOSH\1234
CmdLine                     "C:\Users\1234\Desktop\ma\MBot4.1_act.exe"
Процесс создан              09:18:05 [2011.07.26]
С момента создания          03:46:57
parentid = 2156            
ESTABLISHED                 77.41.27.237:60472 <-> 74.125.43.138:80
UDP                         127.0.0.1:52954
SHA1                        4ABCA5A1A8C86BAE5DFA60B0AD20081CAE6594AF
MD5                         A32CD3FF0BF4AFAD74D50C804BC15652
                           
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.07.2011 13:17:44
если да, тогда выполните вот этот еще скрипт в uVS,
перезагрузка,
далее выполнить лог малваребайт для контроля.
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему