http://forum.esetnod32.ru Новое в теме Автозапуск сторонних сайтов форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 15:01:51 +0300 Автозапуск сторонних сайтов в форуме Обнаружение вредоносного кода и ложные срабатывания.
используете взломщики антивирусов, тема будет закрыта.
обратитесь за помощью на другой форум


====quote====
Полное имя                  D:\УСАНОВОЧНЫЕ ФАЙЛЫ\ESET NOD32 (7.0.317.4)\EAV.EXE
Имя файла                   EAV.EXE
Тек. статус                 ?ВИРУС? ВИРУС [Запускался неявно или вручную]
                           
Статус                      ВИРУС
Сигнатура                   Win32/SpeedBit [глубина совпадения 64(64), необх. минимум 59, максимум 64]
                           
www.virustotal.com          2015-04-18 [2014-09-25 18:16:43 UTC (11 месяцев, 3 недель назад)]
Avast                       Win32:Malware-gen
DrWeb                       Tool.HackAv.37
ESET-NOD32                  Win32/RiskWare.HackAV.II
Symantec                    WS.Reputation.1
                           
Сохраненная информация      на момент создания образа
Статус                      [Запускался неявно или вручную]
File_Id                     52BA66AF58000
Linker                      6.0
Размер                      74890717 байт
Создан                      29.06.2014 в 03:33:46
Изменен                     29.06.2014 в 03:34:06
Атрибуты                    R/O  
                           
TimeStamp                   25.12.2013 в 05:01:35
EntryPoint                  +
OS Version                  4.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        10B3F31E78EC0A7237A28D5F2DB21E7C3012B9E3
MD5                         38EE108875A2E6F5D64F6175B8435AD7
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-1792234414-4203663139-4242113292-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted\D:\УСАНОВОЧНЫЕ ФАЙЛЫ\ESET NOD32 (7.0.317.4)\EAV.EXE

=============

17.09.2015 05:50:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12425/message87769/ http://forum.esetnod32.ru/messages/forum6/topic12425/message87769/ Thu, 17 Sep 2015 05:50:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Автозапуск сторонних сайтов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем Добрый вечер!
У меня возникла очередная проблемка.
Бывает такое, что когда сижу в интернете, нажму на какой-нибудь сайт (проверенный и сохранённый в закладках), то вместе с ним (в отдельной закладке) открывается ещё какой-нибудь сторонний сайт (это может быть как и AliExpress, сайт знакомств и тот-же eBay, только немного название в сайта другое). Бывает что эти сайты открываются когда я на каком-либо сайте нажмаю любую кнопку (например - кнопку Скачать, или-же нажму на какую-нибудь картинку, короче срабатывает на любые действия)
Короче, у меня точно есть какой-то вредоносный паразит. И да, забыл сказать что сижу через Google Chrome.
P.S. Проверил комп через Malwarebytes Anti-Malware, там всё по нулям, вот отчёт http://sendfile.su/1155264 и после этого создал образ автозапуска, вот в uVS, вот файл архива http://sendfile.su/1155265
17.09.2015 01:44:34, Артур Чех.]]> http://forum.esetnod32.ru/messages/forum6/topic12425/message87768/ http://forum.esetnod32.ru/messages/forum6/topic12425/message87768/ Thu, 17 Sep 2015 01:44:34 +0300 Обнаружение вредоносного кода и ложные срабатывания