Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] в журнале файервола такая информация.
для проверки системы
Вирус в оперативке, модифицированный Win32/Carberp.A
проверьте все таки систему до конца.
(поскольку маячок бутовый по логу с ВирусТотал - усиленный, с защитой от перезаписи из активной системы)

1. выполните в ESET NOD32 сканирование только оперативной памяти
(лог добавьте сюда)

2. выполните быстрое сканирование в мбам,

3. выполните закрытие уязвимостей
(после очистки в мбам)
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] НОД ругается "адрес заблокирован"
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.4 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://DMSEARCH.RU
deltmp
delnfr
setdns Подключение по локальной сети 2\4\{76241329-2890-4731-B76F-6C50CD508515}\
exec C:\PROGRAM FILES\AVG SECURE SEARCH\UNINSTALL.EXE /PROMPT /UNINSTALL
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216021FF}
delref HTTP://ISEARCH.AVG.COM/TAB?CID={ED699E7E-8933-4EFA-922A-96FB014B9BEA}&MID=5053D27CCB8547D090A4D14768CB155A-06CE4FC639803A2E3563922518183D8E94088CB9&LANG=RU&DS=GM011&PR­=SA&D=2012-07-24
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] в журнале файервола такая информация.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Закрыто] НОД ругается "адрес заблокирован"
DNS ваш?
http://www.nic.ru/whois/?query=80.82.209.180

[QUOTE]inetnum: 80.82.209.0 - 80.82.209.255
netname:        MYLOC-DE-DUS2-XANADU
descr:          fast IT Colocation / Xanadu Line
descr:          Please report abuse to [email protected]
country:        DE[/QUOTE]
Изменено: santy - 18.01.2013 20:19:21
Вирус в оперативке, модифицированный Win32/Carberp.A
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.4 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemRoot%\GIGALAN.SYS
addsgn A756A292576ACD98CB26524E8FDF4284DD03B876E68F137D81C6C1BD50D7­221A74FCD20E745E4F3CCED86F6D46134DFF79DEE873BD43CE2C2DE0B3B8­CE8F2BFA 8 Trojan.Hosts.5268 [DrWeb]
delall %SystemRoot%\APPPATCH\CIFJUB.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4BE9A5295C32E9AD328­733826943D564B773CF5A1AA941A866240AD2B8C17A2D01AC4207A21F7C7­20F8DD8C 64 majachok.0118
zoo %Sys32%\UPAPZIJ.DLL
delref %Sys32%\UPAPZIJ.DLL
fixvbr C: 5
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\TICNO\MULTIBAR\SEARCHSERVICE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
REGT 12
REGT 14
czoo
sreg
delref %SystemRoot%\GIGALAN.SYS
areg
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Серверные ОС не подхватывают политику сервера
по умолчанию выставлен параметр 5 минут.
TSR.BOOT, Троян
пробуйте переустановить антивирус до 6 версии.

5 версию удалите в безопасном режиме с помощью eset uninstaller
http://kb.eset.com/esetkb/index?page=content&id=soln2289

6 версию скачайте с оф. сайта и установите в нормальном режиме
http://www.eset.com/download/home/detail/family/5/operatingsystem/116/langua­ge/RUS/
Заблокирован доступ к рабочему столу Windows
сделайте образ автозапуска с помощью Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/
TSR.BOOT, Троян
определите тип вашей сетевой карты, и по типу, с форума производителя сетевых карт надо скачать драйвер и установить.