Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Sasha95
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Блокировка Mail
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 08.05.2013 17:00:42
Вот образ автозапуска [FILE ID=91966]
Отчёт после проверки Malwarebytes(быстрое сканирование)  mbam-log-2013-05-08 (15-09-57).txt (2.11 КБ)
Помогло, а щас можно бъяснить, что делала прога uVS? Если будут другие вирусы, то можно этот скрипт делать, а потом проверять Malwarebytes или другими программами?
Перейти
[ Закрыто] Блокировка Mail
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 08.05.2013 15:03:00
Заходишь в почту майл нормально, жмёшь на мой мир, и требует ввести номер телефона, аналогично с одноклассником. Образ прикрепил MOI_2013-05-08_13-55-49.rar (310.04 КБ)
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 24.12.2012 16:38:52
Вот
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 24.12.2012 14:11:03
Я вчера сделал, пару страниц открыл, сайт не менялся, обрадовался. Зашёл на следующий день в нет и опять началось. Тоже самое.Может выполнить полное сканирование?
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 23.12.2012 16:06:37
вот, после всех оперций. После первого скрипта 2-ва фала было, удалил(вручную посмотрел, вроде похожи на вирусы).
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 23.12.2012 16:03:45
Щас выложу. Но можно объяснить, какой именно файл заражён? И какие она(uVS) дирректории отчищала, автозапуск, куки, а что ещё? И если ещё такое будет, где можно в этой программе сделать тоже самое, но без скрипта? Прост осамому интересно в дальнейшем, обычно справлялся сам, но тут не получается.
Изменено: Sasha95 - 23.12.2012 16:04:57
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 23.12.2012 11:58:29
Вот
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 23.12.2012 11:53:39
Щас выложу, я пытался вручную(другой прогой все файлы при автозапуске просмотрел) найти файл вируса, не получилось.
Перейти
[ Закрыто] Подмена сайта
 
Sasha95
Sasha95
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 23.12.2012
Размещено 23.12.2012 09:15:16
У меня иногда при открытии сайта происходит его подмена на my-eromir.net
Проверил антивирусом в файле host нашёл вирус, вылечил, но проблема осталась. Происходит это на всех браузерах(Google,Explorer).
Проверял антивирусами: Касперский, Nod32, различными прогами для поиска шпионов, троянов, но как ни странно вирус нашёл Windows защитник.
Перейти
1