ESET CONNECT

новые логи hj, uvs

выполнить приложенный скрипт,
будет перезагрузка,
далее,
все файлы из папки ZOO (подкаталог uvs) добавить в архив с паролем infected, и отправить в почту [email protected], [email protected]
обоновит антвирус, выполнить полное сканирование системы,
добавить новые логи hj, uvs.

[QUOTE]Sami пишет:
Вот сделала лог.Вроде так.[/QUOTE]
посмотрите здесь, как правильно сделать образ автозагрузки
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
текстовый файл обазательно добавить в архив, и запостить в вашу тему.

о! а вот и смайлики + управление шрифтами,
теперь жить станет лучше, и веселее. :D  :)
спасибо.

удалите в безопасном режиме с помощью утилиты uninstaller

[QUOTE]Dmitry Ovchinnikov пишет:
Подскажите, пожалуйста, на какой продукт можно сделать продление на сегодняшний день с более раннего Антивирус NOD32 Enterprise Edition.
Спасибо.[/QUOTE]
Продлить можно на Business Edition.

ненормально докачивается архив,
попробуйте скачать вот с этого поста
http://forum.esetnod32.ru/messages/forum6/topic350/message4617/#message4617

рекомендации в приложенном файле.

[QUOTE]zloyDi пишет:
[QUOTE]alex trunt пишет:
скажите что был за вирус?[/QUOTE]
Вирус! Spy.shiz будет добавлен в следующее обновление.[/QUOTE]
примерное описание деструктивной деятельности.
[quote]
...таким образом, чтобы невозможно было зайти на сайты многих антивирусных компаний.
Ворует пользовательскую информацию, относящуюся к системам интернет-платежей Webmoney, FAKTURA, IBANK, INIST, Raiffeisen, BS-Defender,Сбербанк.
Также троян извлекает данные, находящиеся в буфере обмена и перехватывает ввод пользователя с клавиатуры (keylogger).
Копирует данные о посещенных страницах, перехватывает отправляемые данные.
...
Собранную информацию троян отсылает на сайт злоумышленника.
[/quote]
http://www.securelist.com/ru/descriptions/4112409/Trojan-Spy.Win32.Shiz.au

[quote]
"Модуль" = "c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll" ( 5: Неизвестно ) ; rnrzhb ; i-DNS.net International Pte Ltd ;
"SHA1" = "07F869CE524FB0C7F3344B5F35F1194AC3961168" ( 5: Неизвестно ) ;
"Последнее время записи" = "2007/01/08  21:04" ( 5: Неизвестно ) ;
"Время создания" = "2008/05/06  19:03" ( 5: Неизвестно ) ;
"Размер файла" = "24576" ( 5: Неизвестно ) ;
"Описание файла" = "rnrzhb" ( 5: Неизвестно ) ;
"Название компании" = "i-DNS.net International Pte Ltd" ( 5: Неизвестно ) ;
"Версия файла" = "3, 5, 0, 0" ( 5: Неизвестно ) ;
"Имя продукта" = "idns rnrzhb" ( 5: Неизвестно ) ;
"Внутреннее имя" = "rnrzhb" ( 5: Неизвестно ) ;
"Ссылается на" = "Загруженные процессы -> svchost.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Загруженные процессы -> svchost.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Загруженные процессы -> spoolsv.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Загруженные процессы -> ekrn.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Загруженные процессы -> pcsuite.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Загруженные процессы -> opera.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Загруженные процессы -> mbam.exe -> c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll"
"Ссылается на" = "Важные записи реестра -> Сеть -> HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\N­ameSpace_Catalog5\Catalog_Entries\000000000005 -> C:\Program Files\i-DNS.net International Inc\i-DNS.net Client\RnrZHB.dll"
[/quote]
это известная вам программа?
если это локальный DNS - клиент, есть у нее интерфейс по очистке кэша DNS?