Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Веб-страница недоступна. Невозможно выполнить поиск. Из-за чего возникает такая ошибка?
надо локализовать проблему, и найти ее источник. пробуйте отключить временно зашиту интернет. может и не в антивирусе дело.
svchost!
может система обновляется, поэтому и svchost.exe нагружен. образ чистый, нет вредоносных программ. прибиваете, скорее всего, легальный процесс
Изменено: santy - 25.08.2014 13:06:30
[ Закрыто] Веб-страница недоступна. Невозможно выполнить поиск. Из-за чего возникает такая ошибка?
возможно. пробуйте временно деинсталлировать антивирус, проверить проблему.
[ Закрыто] Веб-страница недоступна. Невозможно выполнить поиск. Из-за чего возникает такая ошибка?
эта ошибка в одном каком то браузере, или во всех, которые у вас установлены?
файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com, bat encoder / GnuPG
универсального дешифратора нет.
есть дешифратор, который высылают злоумышленники [B]вместе c ключом для расшифровки[/B],
(дешифратор не столь важен, сколько важен ключ расшифровки... это может быть файл типа uncrypt.key)
который в общем случае необходимо купить у злоумышленников, поскольку они не являются по определению филантропами.

пришлите всю имеющуюся у вас информацию по факту заражения

несколько зашифрованных файлов
KEY.PRIVATE
KEY.UNIQUE
pubring.gpg
secring.gpg

можно в почту safety@chklst,ru

можно отдельным архивом здесь.
Изменено: santy - 17.04.2017 07:15:44
[ Закрыто] Веб-страница недоступна. Невозможно выполнить поиск. Из-за чего возникает такая ошибка?
далее

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

в АдвКлинере после сканирования,в секции [b]Папки[/b], снимите галки на записях mail.ru, yandex
остальное удалите по кнопке [b]Очистить[/b]

далее

если проблема не решится,

добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
[ Закрыто] Вирус Corkow.AE
после скрипта выполните проверку

сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Вирус Corkow.AE
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 22 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

addsgn 6D0ECD9A9F6642BDA414C1CB065969D4BEBD7F5B89FA1F7885C3C5BC50D6­714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42F­C7062273 64 Corkow.new

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\SPEECHENGINES\MICROSOFT\SP2XN\MSPNLS.XDO
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\29642000.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\FJAEGNRB.EXE
delall %SystemDrive%\DOCUME~1\ALLUSE~1\APPLIC~1\MOZILLA\KHVODJK.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref {6B5863A0-C43F-4C0A-982B-CC0E9125783F}\[CLSID]

; Java™ 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Закрыто] Вирус Corkow.AE
настройки прокси ваши?

Полное имя                  HTTP://FORT:80/CONFIG.SCRIPT
Имя файла                   HTTP://FORT:80/CONFIG.SCRIPT
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
AUTOCONFIGURL               (ССЫЛКА ~ AUTOCONFIGURL)(1)   AND   (AUTOCONFIGURL ~ HTTP)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL               http://fort:80/config.script
[ Закрыто] Веб-страница недоступна. Невозможно выполнить поиск. Из-за чего возникает такая ошибка?
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.83 BETA 22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

hide %SystemDrive%\PROGRAM FILES (X86)\AIMP3\UNINSTALL.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/