Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Блокирует клавиатуру
в фаерфокске отключите эти расширения

[QUOTE]Да Extension Desktopy 1.0.2 default G:\Users\? N?? O?? N˜? N?? ??? N???????a??????? A°??a??? N?????\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}
Да Extension dolkaru 1.0.1 dolkaru default C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\iieol4z­6.default\extensions\{2661A808-1BEB-4BEC-8673-D34EECE955CB}.xpi
Да Extension NetSecurity v14.4.23 14.4.23 [email protected] default G:\Users\????????????N?N?N??°N???N?\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
Да Extension The best games in one place 1.0 ZugaraMedia default
[/QUOTE]
Один и тот же вирус
в мбам удалите все найденное,

перегрузите систему,

далее,

выполите проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
Блокирует клавиатуру
удалите Комбофикс этой утилитой
http://oldtimer.geekstogo.com/OTC.exe

+ добавьте логи расширений браузеров.
http://forum.esetnod32.ru/forum9/topic10570/
Блокирует клавиатуру
сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
[ Закрыто] Вирусы в оперативной памяти HFPAPI.DLL, HFNAPI.DLL, Навязчивая реклама
В Яндекс браузере нет необходимости, лучше использовать оф. сборку Хрома. если используете майл_ру агент, то возможно придется переустановить.
да, Владивосток. то-то в такую рань на форуме.  :)
у меня время новосибирское. :)
Изменено: santy - 25.06.2014 07:15:24
Блокирует клавиатуру
в АдвКлинере после сканирования,в секции [b]Папки[/b], снимите галки на записях mail.ru, yandex
остальное удалите по кнопке [b]Очистить[/b]

далее
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Вирусы в оперативной памяти HFPAPI.DLL, HFNAPI.DLL, Навязчивая реклама
в АдвКлинере после сканирования,в секции [b]Папки[/b], снимите галки на записях mail.ru, yandex
остальное удалите по кнопке [b]Очистить[/b]

далее, если проблема решилась,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

если остались рекламные блоки, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
[ Закрыто] Вирусы в оперативной памяти HFPAPI.DLL, HFNAPI.DLL, Навязчивая реклама
в мбам удалите все найденное,

далее, сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
[ Закрыто] Вирусы в оперативной памяти HFPAPI.DLL, HFNAPI.DLL, Навязчивая реклама
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %Sys32%\NETHTSRV.EXE
addsgn 1AEC099A5583D98CF42B254E3143FE86C9AA77B381AC48128D9A7B045494­71C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F­879F23FE 8 Win32/Amonetize.AZ [ESET-NOD32]

zoo %Sys32%\NETUPDSRV.EXE
addsgn 1AA3E79A5583D98CF42B254E3143FE86C9AA77B381AC48128D9A7B848497­71C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F­879F23FE 8 Netupdate.mbam

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791­709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E­0707F900 13 sohanad_vir

hide %Sys32%\NHELPER.EXE
addsgn 79132211B9E9317E0AA1AB593EE61205DAFFF47DC4EA942D892B2942AF29­2811E11BC3DCC10016A5AA6CAC9C4616EA2AD9DEF8FB5816142D3DFEB1E7­630732FA 64 Win32/RiskWare.NetFilter.B [ESET-NOD32]

zoo %Sys32%\HFNAPI.DLL
addsgn 79132211B9E9317E0AA1AB5922801205DAFFF47DC4EA942D892B2942AF29­2811E11BC3DCC10016A5A86CA414031E1FAD17D7B1CCC538B23CA00A44DC­628F678B 64 Win32/RiskWare.NetFilter.B [ESET-NOD32]

zoo %Sys32%\HFPAPI.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref %Sys32%\DRIVERS\NETHFDRV.SYS

; Network System Driver
exec C:\Program Files\Common Files\Config\uninstinethnfd.exe

; Java™ 6 Update 4
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.

архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Один и тот же вирус
в текущей версии мбам (2.*) режим быстрого сканирования - это threat scan