Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
если при работе с Хромом тоже появляется предупреждение антивируса, тогда это расширение отключите
Цитата
Да Extension VkOpt 2.2.2.0 Первый пользователь D:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb\2.2.2.0_0
[ Закрыто] Выскакивает сообщение utils.cdneurope.com/js/mo.js
Да Extension bug489729(Disable detach and tear off tab) 2.1 Alice0775 default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\bug489729@alice0775 Да Extension Extended Statusbar 1.5.10 Andreas Allacher default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{daf44bf7-a45e-4450-979c-91cf07434c3d}.xpi Да Extension fotofabrika 1000 Rubar.ru default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{966ab91b-4233-4d52-a057-c57d07e9f11a} Да Extension HttpFox 0.8.14 Martin Theimer default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{4093c4de-454a-4329-8aff-c6b0b123c386}.xpi Да Extension Locationbar² 1.0.6 DГЈo Gottwald default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\[email protected] Да Extension MeasureIt 0.4.13 Kevin Freitas, Frayd Media default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{75CEEE46-9B64-46f8-94BF-54012DE155F0}.xpi Да Extension Menu Editor 1.2.7 Devon Jensen default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} Да Extension Popup ALT Attribute 2.0.2014050101 YUKI "Piro" Hiroshi default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{61FD08D8-A2CB-46c0-B36D-3F531AC53C12}.xpi Да Extension QuickDrag 2.1.3.21 Kai Liu default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\[email protected] Да Extension Save Image in Folder 1.3.15 Achim Seufert default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{5e594888-3e8e-47da-b2c6-b0b545112f84}.xpi Да Extension Session Manager 0.8.1.5 Michael Kraft default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi Да Extension TinEye Reverse Image Search 1.1 Martine Vong default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\[email protected] Да Extension uToolbar 0.3.4 uCoz Web Services default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\[email protected] Да Extension VkOpt 2.2.2.140701 KiberРџСЃРёС… default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\[email protected] Да Extension Web Developer 1.2.5 Chris Pederick default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi Да Extension Website Tipster 0.1 default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{bda388db-b4e9-4193-b83a-bca1947df5c3}
возможно что в этом расширении проблема
Цитата
Да Extension Website Tipster 0.1 default Firefox 32.0 D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\9hzipfgh.default\extensions\{bda388db-b4e9-4193-b83a-bca1947df5c3}
----------- пишем результат
[ Закрыто] Выскакивает сообщение utils.cdneurope.com/js/mo.js
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах. архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected] ------------ далее, сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Подозрение на win32/corkow, Возможно подцепил corkow
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах. архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected] далее, сделайте дополнительно быструю проверку системы в малваребайт
рекомендации добавлены. (в личку). другое дело, что в некоторых случаях мы имеем дело видимо с остатком тела, от настоящего Корка. после его очистки антивирусом. а срабатывать стала эвристика на факт того, что вместо системного модуля прописан левый в службах или в CLSID, или запуск с rundll32 через известный ключ NvCplWow64
Угроза потери информации по вине антивируса с LiveCD Nod32
1. незачем сканировать область диска, в которой заведомо находятся безопасные по вашему мнения архивные файлы и образы 2. ставьте ограничение на размер проверяемых файлов
