Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

1
[ Закрыто] Qhost, Просканировал Cureit i Antimalware, сдалал образ uVS (вложение)
Mbam удалил. Рекомендации сейчас начну выполнять. Спасибо за помощь.
[ Закрыто] Qhost, Просканировал Cureit i Antimalware, сдалал образ uVS (вложение)
Нод перестал реагировать на угрозы, но MBAM начал предупреждать что была предотвращена попытка доступа к вредоносному сайту 88.208.32.20, (IP адреса разные).
[ Закрыто] Qhost, Просканировал Cureit i Antimalware, сдалал образ uVS (вложение)
В реестре в ветке HKEY_USERS\S-1-5-21-1844237615-606747145-1801674531-500\Software\Microsoft\Windows\ShellNoRoam\MUICache присутствуют C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\Updater\fixhosts.exe с значением Hosts file cleaner
C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\Updater\praetorian.exe с значением Yandex

в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Installer\UserData\S-1-5-18\Components\05E88EE23E3D79A4DA62E61D5D4B6A37\57C1AE11D0BDB­0146BB30219E6CE5D86 параметр File значение fixhosts.exe

После удаления C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex, окно предупреждения ESET nod пропало. Файл hosts в C:\WINDOWS\system32\drivers\etc отсутствует.
Изменено: baliab - 10.12.2012 19:07:18
[ Закрыто] Qhost, Просканировал Cureit i Antimalware, сдалал образ uVS (вложение)
Все сделал. Лог в аттаче.
[ Закрыто] Qhost, Просканировал Cureit i Antimalware, сдалал образ uVS (вложение)
Добрый день, просканировал Cureit i Antimalware, сдалал образ uVS (вложение), помогите избавится. Обнаружился запускающийся время от времени процесс fixhosts.exe
Изменено: baliab - 10.12.2012 18:20:48
1