Петр Лылов (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32

Пользователи Петр Лылов

[ Закрыто] модифицированный Win32/Tofsee.AX

Сообщений: 2

Баллов: 1

Регистрация: 12.02.2014

Размещено 13.02.2014 10:51:47

После проведения процедуры описанные симптомы больше не повторялись, после перезагрузки в журнале была обнаружена единственная новая запись, сделанная во время процедуры:

файл C:\DOCUMENTS AND SETTINGS\ИНЖЕНЕР1\LOCAL SETTINGS\TEMP\LOYTUXN.EXE Win32/Tofsee.AX троянская программа очищен удалением INGENER1\Инженер1 Событие произошло при попытке доступа к файлу следующим приложением: C:\temp\uvs_v3811\xyymyz.

Результаты проверки малвэйрбайт:

Перейти

[ Закрыто] модифицированный Win32/Tofsee.AX

Сообщений: 2

Баллов: 1

Регистрация: 12.02.2014

Размещено 12.02.2014 05:03:21

Добрый день.

NOD обнаружил данный объект:

Оперативная память = C:\WINDOWS\system32\svchost.exe модифицированный Win32/Tofsee.AX троянская программа очистка невозможна

После этого каждые несколько секунд появляется сообщение об удалении вновь созданного файла с произвольным названием:

C:\DOCUME~1\10E25~1\LOCALS~1\Temp\nnazog.exe модифицированный Win32/Injector.AXNS троянская программа очищен удалением INGENER1\Инженер1 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\svchost.exe.

Перейти