Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи jevin
Выбрать дату в календаре…Выбрать дату в календаре

1
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 23:02:52
только один нюанс - яндекс бар я себе не ставил ни в каком варианте (в т.ч. и с другим ПО, когда предлагают), сколероза у меня нет, к ПК у меня персональный:)
Вообще не люблю эти бары и ко всем плагинам браузера отношусь осторожно и вдумчиво
интересно как эта штука то залетела?

из вышеприведенных по ссылке общих рекомендаций, у меня одно точно не выполнено пользуюсь не VLC media player 2.0.1 а MPC из K-Lite может через avi какой-то зачкочило.
EXE всякие и скрипты тоже левые не запускаю (вроде)....
Изменено: jevin - 04.05.2012 23:14:36
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 22:55:01
Спасибо. А что за тварь то мы поймали?
Яндекс бар (%SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE) под который она маскировалась (как я понял) я с себе не ставил.
или это что-то другое было?
Изменено: jevin - 04.05.2012 22:56:37
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 22:38:50
zloyDi, Все сделал, все отправил на указанный email.
буду наблюдать - пока вирь себя не проявлял, но он и когда работал показывал баннеры не постоянно, а внезапно, иногда мог пол дня себя не проявлять.

Огромное спасибо! Вы мне столько программ для отлова вирус показали - просто супер! Еще раз спасибо! :D

P.S. в моем первом сообщении файл vozmojno_ono.rar  там exe файлы возвможно этой гадости - если это непринято так выкладывать, то можете его удалить
http://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9289
Изменено: jevin - 04.05.2012 22:41:59
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:59:19
Спасибо! отличная прога!

файлы прикрепил к сообщению
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:44:21
вылечить и сделать полезное дело, чтобы nod научился и эту гадость ловить.
пока копаюсь, ищу эту бяку....
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:41:25
Цитата
Арвид пишет:
то что отмечено на скрине ниже - далеко не вирусы.
Может быть... но не уверен.
в общем что-то есть, nod не ловит.

вот прикрепляю, а архиве оригинал страницы и то что он туда вставляет (каждый раз разное и на разных сайтах в т.ч. и тут).
добавляет в страницы свой код JavaScript для отображения разной рекламы.
Изменено: jevin - 04.05.2012 21:42:51
Перейти
обнаружен вирус, который не ловит NOD32, прошу помочь
 
jevin
jevin
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 04.05.2012
Размещено 04.05.2012 21:32:59
Вирус модифицирует периодически модифицирует текст загружаемых страниц в браузере, вставляя баннеры и прочее.
Готов предоставить оригиналы страниц  и то как их модифицирует вирус ( я их сохранил)
У меня последняя версия NOD32, но он не находит вирус.

прикрепил к теме
Изменено: jevin - 04.05.2012 21:38:01
Перейти
1