Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 973 974 975 976 977 978 979 980 981 982 983 ... 1784 След.
sysNT.exe Win32/TrojanDropper.Agent.IISTPVU, Подмена файлов MS Word исполняемым файлом с распаковкой документа и тела вируса
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 12:45:36
[QUOTE]nadworny_av пишет:
С Наступившим вас! :)
Слышно что-нибудь по данной проблеме?[/QUOTE]
ну, в первую очередь от вас должны быть новости. помогают ли обновленные базы в излечении зараженных файлов или нет.
Перейти
[ Закрыто] Помогите пожалуйста ( вирус ), Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 12:13:16
[QUOTE]yora6482 пишет:
Хотя я где-то читал что вирус не может быть в оперативной памяти, что он на диске и запускается только когда компьютер включён....[/QUOTE]
ну, надеюсь вы выполняли сканирование при включенном компе. :).
судя по логам - его у вас вообще не было.
можно считать что самоудалился. :)
------
в мбам удалите найденное,

далее,
(если не потребуется перезагрузка для удаления)

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Перейти
[ Закрыто] Win32/Agent.SDG.Gen в МБР дисков, вирус
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 10:06:36
выполните сканирование в малваребайт,

если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Перейти
[ Закрыто] Помогите пожалуйста ( вирус ), Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 10:04:08
судя по журналу, у вас последняя угроза была в 2012 г
[QUOTE]31.10.2012 16:07:39 Защита в режиме реального времени файл D:\Games\Mail.Ru\Cross Fire\Loader.exe модифицированный Win32/Packed.Themida потенциально нежелательная программа 1-ПК\1 Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.
31.10.2012 16:07:30 Защита в режиме реального времени файл D:\Games\Mail.Ru\Cross Fire\D3D.exe модифицированный Win32/Packed.Themida потенциально нежелательная программа 1-ПК\1 Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.
[/QUOTE]

выполните в ESET NOD32 сканирование [B]только оперативной памяти.[/B]
(браузер пусть будет открыт)

лог сканирования добавить на форум.
Перейти
[ Закрыто] Помогите пожалуйста ( вирус ), Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 09:35:40
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима системы
-----
сорри, пунк 2 отменяется, поскольку образ получен из Safe mode
[QUOTE]Boot: Fail-safe[/QUOTE]
Изменено: santy - 28.01.2013 09:37:10
Перейти
вопрос при обновлении
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 08:53:40
добавьте скрин сообщения
и
сделайте лог ESET sysinspector
http://forum.esetnod32.ru/forum9/topic54/
Перейти
Торможение компьютера, не возможно работать, При начальной загрузке компа сильные торможения
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 06:52:19
cделайте образ автозапуска из безопасного режима системы
Изменено: santy - 28.01.2013 06:52:32
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 06:50:47
[QUOTE]На тему GIGALAN.TXT [/QUOTE]
не густо.

если говорить о симптомах заражения gigalan/mkdrv/newdriver,
то возможно такие:

[QUOTE]Сначала Касперский выдавал ошибку "Отсутствует или поврежден черный список лецензионных ключей. Обновите". Обновление результатов не дало - ошибка.[/QUOTE]

[QUOTE]еще антивирус стал не обновлятся пишет что ошибка создания временного файла[/QUOTE]
Перейти
[ Закрыто] Антивирус Аваст блокирует сайты.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 05:48:42
если проблема не решилась,
сделайте новый образ автозапуска
Перейти
[ Закрыто] Антивирус Аваст блокирует сайты.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2013 19:41:43
значит, пропустите это обновление.
Перейти
Пред. 1 ... 973 974 975 976 977 978 979 980 981 982 983 ... 1784 След.