Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Цитата |
|---|
| 07.11.2013 9:01:37 Защита в режиме реального времени файл C:\AdwCleaner\Quarantine\C\Documents and Settings\ванечка\Local Settings\Application Data\MadLen.uCoz.coM\tbMad2.dll.vir модифицированный Win32/Toolbar.Conduit.B потенциально нежелательная программа очистка невозможна Событие произошло в файле модифицированном приложением: C:\Documents and Settings\ваня\Рабочий стол\adwcleaner.exe. 07.11.2013 9:01:33 Защита в режиме реального времени файл C:\AdwCleaner\Quarantine\C\Documents and Settings\вероника\Local Settings\Application Data\MadLen.uCoz.coM\tbMad2.dll.vir модифицированный Win32/Toolbar.Conduit.B потенциально нежелательная программа очистка невозможна Событие произошло в файле модифицированном приложением: C:\Documents and Settings\ваня\Рабочий стол\adwcleaner.exe. |
| Цитата |
|---|
| C:\AdwCleaner\Quarantine\ |
| Код |
|---|
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %Sys32%\RPCSS.DLL EXEC cmd /c "rename %sys32%\rpcss.dll rpcss.dll.old" EXEC cmd /c "rename %sys32%\dllcache\rpcss.dll rpcss.dll.old" EXEC cmd /c "copy rpcss.dll %sys32%\rpcss.dll" EXEC cmd /c "copy rpcss.dll %sys32%\dllcache\rpcss.dll" czoo ;------------------------autoscript--------------------------- deltmp delnfr ;------------------------------------------------------------- czoo restart |
| Цитата |
|---|
| Полное имя C:\WINDOWS\SYSTEM32\RPCSS.DLL Имя файла RPCSS.DLL Тек. статус АКТИВНЫЙ ?ВИРУС? ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST] Хэш НЕ найден на сервере. Удовлетворяет критериям FALSESERVICEDLL (ССЫЛКА ~ \PARAMETERS\SERVICEDLL)(1) AND (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) Сохраненная информация на момент создания образа Статус АКТИВНЫЙ ИЗВЕСТНЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST] File_Id 4CE7B9A35F000 Linker 9.0 Размер 377344 байт Создан 21.11.2010 в 00:29:12 Изменен 21.11.2010 в 00:29:12 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить Оригинальное имя rpcss.dll Версия файла 6.1.7601.17514 (win7sp1_rtm.101119-1850) Описание Distributed COM Services Copyright © Microsoft Corporation. All rights reserved. Производитель Microsoft Corporation Доп. информация на момент обновления списка SHA1 48DE470892DE6EDEB95D6C139C18C795B2B594BF MD5 443C8E11C2956E0330292DED90568856 Процессы на момент обновления списка Процесс C:\WINDOWS\SYSTEM32\SVCHOST.EXE Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Services\DcomLaunch\Parameters ServiceDLL %SystemRoot%\system32\rpcss.dll Ссылка HKLM\System\CurrentControlSet\Services\RpcSs\Parameters\Serv ServiceDLL %SystemRoot%\system32\rpcss.dll |
