Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи alien
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Нужна помощь, Не могу обнаружить троян
 
alien
alien
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.02.2013
Размещено 15.02.2013 01:22:06
Баннер пропал. Дополнительная проверка ничего не обнаружила.
Anti-malware по-прежнему показывает попытки Opera и Firefox ломиться в интернет по непонятным портам и IP-адресам (пример на картинке).
Перейти
[ Закрыто] Нужна помощь, Не могу обнаружить троян
 
alien
alien
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.02.2013
Размещено 14.02.2013 02:41:30
Добавил образ автозапуска (вложение к первому сообщению).
Перейти
[ Закрыто] Нужна помощь, Не могу обнаружить троян
 
alien
alien
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.02.2013
Размещено 14.02.2013 01:32:08
Подцепил заразу. Проявляется в том, что в браузере Firefox слева появляется вертикальный баннер с рекламой. Anti-Malware блокирует при этом попытки доступа Firefox, Opera, а также mysqld доступ в интернет по разным IP-адресам. NOD32 обнаружил шесть различных троянов, написанных на Java, Anti-Malware тоже что-то около того, но других. Конкретно ту дрянь, которая показывает баннер с рекламой, оба антивируса не видят. Где и с помощью чего можно поискать? Какие можно посмотреть ключи реестра?2013-02-14_00-18-49.7z (652.32 КБ)
Изменено: alien - 14.02.2013 02:40:39 (Добавлен образ автозапуска)
Перейти
1