Ластик (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 21:53:27

[QUOTE]santy пишет:
Ластик , что с проблемой?
есть нормальный доступ к сбербанку?
если проблема проявится еще раз - проверьте систему этой утилиткой
[URL=http://support.kaspersky.ru/faq/?qid=208643411]http://support.kaspersky.ru/faq/?qid=208643411[/URL]

если эта программа создаст отчеты, то добавьте отчет на форум.[/QUOTE]
Спасибо, проверила ещё раз: всё работает - попадаю куда надо.

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 21:27:57

[QUOTE]santy пишет:
этот файл не надо трогать в winsock, это легальный файл от микрософт
[/QUOTE]ой, а я что пыталась что-то сделать?
Вот новый образ

Изменено: Ластик - 03.11.2012 21:30:02

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 20:32:56

Сделала лог, прикрепила. Но..Когда делала фиксинг вот что выскочило

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 20:12:43

[QUOTE]santy пишет:
только hj скачайте отсюда, здесь поновее
[URL=http://sourceforge.net/projects/hjt/]http://sourceforge.net/projects/hjt/[/URL] [/QUOTE]
бррр, я запуталась. что сначала сделать? тот что я раньше скачала сейчас удалить, скачать новый, пофиксить, перезагрузить и сделать новый лог? Или пофиксить, перезагрузить, удалить старый hj, скачать новый и сделать лог?

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 20:09:16

[QUOTE]RP55 RP55 пишет:
Стоит уведомить службу безопасности банка.
= Дать ссылку на данную тему.[/QUOTE]
Я в сначала в банк и звонила - час висела на трубе пока они пытались выяснить что там за номер телефона на сайте. Ничего внятного мне там не сказали...:evil: В общем они в курсе.

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 19:49:52

[QUOTE]santy пишет:
да, и сделайте все таки новый лог hj,
+
выполните наши рекомендации
[url]http://forum.esetnod32.ru/forum9/topic3998/[/url] [/QUOTE]
Лог сделала, прикрепляю. Но, когда делала, появилось окно (скрин тоже прикрепляю), ничего не поняла и нажала "ОК". Это нормально? Или опять что-то не так?
Рекомендации [url]http://forum.esetnod32.ru/forum9/topic3998/[/url] я сегодня уже все сделала.

Изменено: Ластик - 03.11.2012 19:50:33

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 19:37:45

ОК. Ещё раз СПАСИБО!!!)))))
сейчас сделаю.

Изменено: Ластик - 03.11.2012 19:38:46

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 19:34:29

УРРАААА!!!!! ПОЛУЧИЛОСЬ!!!! Я вошла в сбер. Только перед этим комп перезагрузила. Видимо это надо было сделать сразу после этого "Fix checked":oops:
[SIZE=15]СПАСИБИЩЕ ВСЕМ ОГРОМНОЕ!!! [/SIZE]:{}:{}:{}

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 19:24:36

[QUOTE]santy пишет:
[QUOTE]Что значит "пофиксите в hj"?:oops: Отметить галочкой и нажать Fix checked? Правильно?[/QUOTE]
да, именно так[/QUOTE]
Сделала, удалилась эта строчка. Попробовала зайти в сбер он-лайн выдал сообщение безопасности (такое же как на скрине, который я ранее показала). Я выбрала отвергнуть. Есть ещё варианты? Я уже в отчаянии.:cry:

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 22

Баллов: 11

Регистрация: 02.11.2012

Размещено 03.11.2012 19:12:03

[QUOTE]Ластик пишет:
Сохранила что получилось. Это то что нужно?[/QUOTE]
[QUOTE]santy пишет:
эту строку пофиксите в hj
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [url]http://unesxhange.com/JTtw23l/proxy.pac[/url] [/QUOTE]
затем, проверьте еще раз доступ к вашей банковской системе[/QUOTE]
Что значит "пофиксите в hj"?:oops: Отметить галочкой и нажать Fix checked? Правильно?

Изменено: Ластик - 03.11.2012 19:14:16

Перейти