Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 976 977 978 979 980 981 982 983 984 985 986 ... 1784 След.
[ Закрыто] Всплывающее окно admotionblock.ru
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 20:05:41
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

dns можно проверить здесь
http://www.nic.ru/whois/?query=
Перейти
[ Закрыто] Всплывающее окно admotionblock.ru
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 19:51:19
да, вначале сделайте все рекомендуемые сканирования, потом вопросы.
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 19:45:03
а вот при 7935 уже есть детект
(только что обновился)

[QUOTE]Журнал проверки
Версия базы данных сигнатур вирусов: 7935 (20130126)
Дaтa: 26.01.2013 Время: 22:44:18
Просканированные диски, папки и файлы: D:\Soft\test\GIGALAN.Vsys
D:\Soft\test\GIGALAN.Vsys - Win32/Qhost.OPL троянская программа
Количество просканированных объектов: 1
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 22:44:18 Общее время проверки: 0 сек. (00:00:00)[/QUOTE]

на virusscan
http://virusscan.jotti.org/ru/scanresult/d377f62a6ed1951b7f9eb0cfcb039268bdc5d61f
вот только версия баз не указывается.
Изменено: santy - 26.01.2013 19:50:02
Перейти
[ Закрыто] Всплывающее окно admotionblock.ru
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 19:42:07
это был левый DNS который перенаправлял браузер на подставные страницы. и он был очищен скриптом.
----------
далее,
выполните сканирование в мбам.
Перейти
[ Закрыто] Всплывающее окно admotionblock.ru
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 19:10:03
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
setdns Подключение по локальной сети\4\{ABC9E671-BB06-402F-BCFF-233C8C52FD81}\
deltmp
delnfr
regt 14
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 19:00:06
[QUOTE]zloyDi пишет:
[QUOTE]santy пишет:
у меня файла нет[/QUOTE]
Уже есть :)[/QUOTE]
имеешь ввиду, уже есть детект? ок, понял. :)
----
да, при 7934 нет детекта.
Изменено: santy - 26.01.2013 19:43:51
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 18:56:36
не знаю, у меня файла нет, я проверил по SHA из образа на ВТ

[QUOTE]Полное имя C:\WINDOWS\GIGALAN.TXT
Имя файла GIGALAN.TXT
Тек. статус АКТИВНЫЙ ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ драйвер в автозапуске

www.virustotal.com 2013-01-26 [2013-01-26 13:00:36 UTC ( 1 hour, 37 minutes ago )]
DrWeb Trojan.Hosts.5268
ESET-NOD32 Win32/Qhost.OPL[/QUOTE]

Ради интереса надо запросить логи AVZ, чтобы проверить есть там детект или нет.
Изменено: santy - 26.01.2013 18:59:27
Перейти
[ Закрыто] Ошибка создания временного файла
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 18:40:03
оперативно. ESET уже детектирует.

[QUOTE]Полное имя C:\WINDOWS\GIGALAN.TXT
Имя файла                   GIGALAN.TXT
Тек. статус                 АКТИВНЫЙ ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ драйвер в автозапуске
                           
www.virustotal.com          2013-01-26 [2013-01-26 13:00:36 UTC ( 1 hour, 37 minutes ago )]
DrWeb                       Trojan.Hosts.5268
ESET-NOD32                  Win32/Qhost.OPL[/QUOTE]
Перейти
[ Закрыто] оперативная память =dwm.exe(1644) модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка не возможна, dwm.exe(1644)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 18:35:57
ну, хотя бы так.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Перейти
[ Закрыто] оперативная память =dwm.exe(1644) модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка не возможна, dwm.exe(1644)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2013 18:11:08
согласитесь с деинсталляцией программ из скрипта.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216024FF}
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
exec C:\PROGRAM FILES\ASKTOOLBAR4\UNINSTALL.EXE
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
Перейти
Пред. 1 ... 976 977 978 979 980 981 982 983 984 985 986 ... 1784 След.