http://forum.esetnod32.ru Новое в теме Непонятный вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:28:07 +0300 Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно добавить каталоги skype в исключения. или отключить временно проверку трафика для программы скайп. чтобы гнев сменить на милость.
20.08.2018 12:53:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104140/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104140/ Mon, 20 Aug 2018 12:53:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
рекомендуем таки установить актуальную версию антивируса Есет, и продолжить работу с ней.
Тем более, что период поддержки версии 4.2 завершится в 2018 году.
мбам оставить в качестве сканера.
=============
ОК - благодарю вас за рекомендации и уделенное время.
Попробую все же вновь ESS последней версии поставить, но если Скайп опять с ним глючить начнет - сестренка меня прибьет  .
Думаю, что тему можно закрывать.
20.08.2018 12:41:54, Роман Кузнецов.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104139/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104139/ Mon, 20 Aug 2018 12:41:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.
как правило, если в системе установлена не коллекция антивирусов с постоянной защитой, а один продукт,
это не мешает созданию образа автозапуска.
(в противном случае, мы рекомендуем создать образ из безопасного режима, чтобы выполнить анализ системы,
и того, что там установлено.)
рекомендуем таки установить актуальную версию антивируса Есет, и продолжить работу с ней.
Тем более, что период поддержки версии 4.2 завершится в 2018 году.
мбам оставить в качестве сканера.
20.08.2018 12:27:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104138/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104138/ Mon, 20 Aug 2018 12:27:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавлю еще (для полноты картины).
Отключал полностью МВАМ, точнее - в настройках его выставил: не загружать при запуске системы (предполагая, как и вы, возможный его конфликт с ESS).
Вместо него ставил NoVirusThanks OSArmor 1.4 (галочки в нем понаставил везде, где было можно) - пару дней все работало просто замечательно - без зависаний, тормозов и перезагрузок.
Затем вновь случилась самопроизвольная перезагрузка и после нее OSArmor 1.4 исчез (как будто его и не было), а вместо него вновь появился МВАМ, с сообщением о частично отключенных функциях защиты.
Вероятно, система каким-то образом и почему-то восстановилась на одну из ранее сделанных точек восстановления.
И еще - я не отключал защиту ESS и МВАМ на время создания лога в UVS - если это обязательное условие, то, возможно, есть смысл упомянуть об этом в разделе: "Как создать образ автозапуска в uVS (краткая инструкция)"?
20.08.2018 12:08:08, Роман Кузнецов.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104136/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104136/ Mon, 20 Aug 2018 12:08:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по образу проблем с заражением нет
20.08.2018 11:42:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104134/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104134/ Mon, 20 Aug 2018 11:42:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
mbam premium установлен с постоянной защитой?
=============
Да.
====quote====
у вас есть лицензия на премиум версию?
=============
Да.
====quote====
второй же использовать только как сканер.
=============
Благодарю вас за рекомендации.
А не сможете высказать свое мнение по образу автозапуска - все ли там в порядке?
20.08.2018 10:40:20, Роман Кузнецов.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104133/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104133/ Mon, 20 Aug 2018 10:40:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.
mbam premium установлен с постоянной защитой? у вас есть лицензия на премиум версию?
если это так, тогда два антивируса с постоянной защитой могут конфликтовать друг с другом.
оставьте только один антивирус с постоянной защитой. желательно установить актуальную версию антивируса.
второй же использовать только как сканер.
20.08.2018 10:37:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104132/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104132/ Mon, 20 Aug 2018 10:37:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Непонятный вирус Вирус или хакер? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Прошу помочь в обнаружениии и удалении вируса.
Ноутбук с ОС Windows 7 х64, подключение к Интернет по сети Wi-Fi.
Из защиты установлены: ESS 4.2.71.3 и МВАМ 3.5.1 Premium

Проблемы с ноутбуком следующие:
- иногда самопроизвольные перезагрузки без видимой причины;
- торможение в работе, которое усиливается тем больше, чем дольше ноутбук подключен к Интернет (при работе в Сети последние полгода используются только Опера и Скайп + обновления ESS и МВАМ);
- периодически (уже неоднократно) самопроизвольно отключаются защитные функции в режиме реального времени МВАМ (соответствующее уведомление об этом МВАМ выдает при начале работы системы после перезагрузки), несмотря на переустановку программы и несмотря на то, что в ее настройках активирована опция самозащиты программы до загрузки системы, а само изменение настроек МВАМ защищено паролем;
- однократно был случай, когда после перезагрузки системы МВАМ вообще не был обнаружен на ноутбуке среди установленных программ, т.е. он как-то полностью "самоудалился" (включая ярлык с рабочего стола) - пришлось его переустанавливать;
- скачанный с оф. сайта установочный файл МВАМ не запускался с рабочего стола (выдавалось сообщение о какой-то ошибке - подробности не помню) до тех пор, пока я его просто не переименовал в бессмыссленный набор букв - после чего установка МВАМ прошла без видимых проблем;
- самопроизвольно из папки на рабочем столе удалился exe-шник программы Autoruns (прочие файлы от этой программы: текстовые документы, файл справки - остались в папке нетронутыми) - явление наблюдалось однократно (при этом в карантинах ESS и МВАМ этот exe-шник обнаружен не был).

При сканировании ноутбука установленными: ESS 4.2.71.3 и МВАМ 3.5.1 со свежими базами, а также свежескачанным Dr.Web CureIt-ом - вирусов не обнаруживается.
Возможно, что ноутбук находится под "внешним управлением" через Интернет и какой-то "начинающий хакер" таким образом просто периодически "развлекается".
Я пытался поставить свежую версию ESS, но почему-то стала "рваться" связь по Скайпу (правда, настройки ESS при этом были "по-умолчанию" после установки, я ничего в них не менял), Скайп нужен был срочно, поэтому я откатился на версию ESS 4.2.71.3, повторно ставить новую версию и настраивать ее под Скайп пока еще не решился.

Создал образ автозапуска в uVS (прилагаю)
Надеюсь на помощь.
20.08.2018 10:16:42, Роман Кузнецов.]]> http://forum.esetnod32.ru/messages/forum6/topic14903/message104131/ http://forum.esetnod32.ru/messages/forum6/topic14903/message104131/ Mon, 20 Aug 2018 10:16:42 +0300 Обнаружение вредоносного кода и ложные срабатывания