Форум esetnod32.ru [тема: Кофинкер] http://forum.esetnod32.ru Новое в теме Кофинкер форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:36:42 +0300 Кофинкер Кофинкер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
29.02.2012 19:55:41, Serii_kotik.]]> http://forum.esetnod32.ru/messages/forum6/topic4457/message35686/ http://forum.esetnod32.ru/messages/forum6/topic4457/message35686/ Wed, 29 Feb 2012 19:55:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Кофинкер Кофинкер в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логу чисто, за исключением этой записи:

====quote====
Полное имя                  UPD:6112
Имя файла                   UPD:6112
Тек. статус                 в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
                           
Ссылки на объект            
Ссылка                      HKLM\hpetavtda\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\ProxyServer
ProxyServer                 upd:6112
                           
Ссылка                      HKLM\vgdxrhmnn\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\ProxyServer
ProxyServer                 upd:6112
                           
Ссылка                      HKEY_USERS\S-1-5-21-4228076494-3442752343-2758936547-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer                 upd:6112

=============
проверьте систему утилитами:
Conficker
http://www.eset.com/download/utilities/detail/family/41/
Kidokiller
http://support.kaspersky.ru/downloads/utils/kk.zip
28.02.2012 20:52:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4457/message35558/ http://forum.esetnod32.ru/messages/forum6/topic4457/message35558/ Tue, 28 Feb 2012 20:52:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Кофинкер Кофинкер в форуме Обнаружение вредоносного кода и ложные срабатывания.
В выходные кто-то из родных словил, если правильно помню название, одну из разновидностей Конфинкера.
С воскресенья пробовал удалить эту нечисть своими силами, не сработал даже ЛайвСиДи Доктора Веба.
Вирус засел в эxplorer.exe
Возможно я его уже убил... посмотрите пожалуйста)))
Прикрепляю автозапуск с uvs
АЛЕКСАНДР-ПК_2012-02-28_19-54-27.rar
28.02.2012 20:33:16, Serii_kotik.]]> http://forum.esetnod32.ru/messages/forum6/topic4457/message35550/ http://forum.esetnod32.ru/messages/forum6/topic4457/message35550/ Tue, 28 Feb 2012 20:33:16 +0400 Обнаружение вредоносного кода и ложные срабатывания