Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Цитата |
|---|
| gllbv пишет: лог журнала обнаружения угроз и образ автозапуска полученный из безопасного режима |
| Цитата |
|---|
| Boot: Normal |
| Цитата |
|---|
| zloyDi пишет: мистика в логе вроде вируса нет, |
| Цитата |
|---|
| (!) Обнаружен сплайсинг: NtDeviceIoControlFile (!) Обнаружен сплайсинг: NtQueryDirectoryFile (!) Обнаружен сплайсинг: NtClose -------------------------------------------------------- |
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\GLAVBUH\APPLICATION DATA\TASKHOST.EXE addsgn 1A5D609A55835B8CF42BFB3A8849FE2D268AFC5591275E780CCED16111D6F85933CA8257B74891946A800DAA4ECB08FAF4E2ECAF14DAD6A03847796EC760AE7E 8 Spy.Voltar.0625 delall %SystemDrive%\DOCUMENTS AND SETTINGS\GLAVBUH\APPLICATION DATA\TASKHOST.EXE chklst delvir deltmp delnfr delref HTTP://SPEEDBAR.RU czoo restart |
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\SYSTEMHOST\24FC2AE3A28.EXE addsgn 988C1FA2342A4C9A75D7AEB1DB5C120525013B1E33EA1F780CA62D37A45F4F1ADC02F3377E5516073B09894BD65649713BDB4B92C59AB0A77B7F2D3A23966273 8 SpyEye delall %SystemDrive%\SYSTEMHOST\24FC2AE3A28.EXE deltmp delnfr czoo restart |
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr delref HTTP://UK.RD.YAHOO.COM/CUSTOMIZE/YCOMP/DEFAULTS/SP/*HTTP://UK.YAHOO.COM restart |
, похоже смотрел не тот образ