Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Банер
Для проверки выполните образ

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2524572
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,
сохранить в файл, заархвировать, и добавить на форум

[ Закрыто] Банер
Файл будет добавлен в следующее обновление как

vip_porno_52908.avi.exe - Win32/LockScreen.VT trojan

[ Закрыто] Троян, блокирующий вконтакте. Помогите, Все перепробовал, немогу его залечить
Цитата
Артём Зайцев пишет:
Ява не желает обновляться. Полоска загрузки не двигается с места. Может из-за прокси?
Скорее всего да.

[ Закрыто] Банер
Выполните рекомендации в файле.

[ Закрыто] Банер
Вам сюда http://forum.esetnod32.ru/forum6/

PS: в логе остаков вируса нет, файл отправлен в лабораторию, сайт тоже.
Спасибо.

[ Закрыто] Троян, блокирующий вконтакте. Помогите, Все перепробовал, немогу его залечить
Цитата
Артём Зайцев пишет:
(!) Нет подписи у известного файла: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WINDOWS COMMUNICATION FOUNDATION\SMSVCHOST.EXE

Кажется попался голубчик..-)

Врядли...
Перерыл все логи, вредоносного ничего не увидел...

Попробуем так:

программе hijackthis поставить галочки напротив

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.1.12.181:10010
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

И нажать Fix checked

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308
Обновить систему до SP3 и установить все обновления.

Перестало работать обновление...
Очистить кеш пробывали?
Что с проблемой в данный момент?

[ Закрыто] Троян, блокирующий вконтакте. Помогите, Все перепробовал, немогу его залечить
Загрузите программу http://rghost.ru/2091196
Скачать, установить, обновить, выполнить полное сканирование.
ЛОг прикрепить после сканирования.

Помогите!!!, Неверные имя пользователя или пароль!
Цитата
Метиска пишет:
В том-то и дело, что нет у меня ничего. Всё введено в окошко без моего ведома. И пароль узнать не у кого((( Сижу в растрепанных чувствах((

Скачайте программу

Запустите, после в программе нажмите "Взять Имя и пароль из нод32"
Программа выдаст Вам логин и пароль.

Отправьте их Алексею в личку.

НОД узнаёт вирусы спустя ....
Цитата
PeterS пишет:
Вот именно, у меня целая папка с такими не добавленными вирусами и вредоносным ПО. Но я акцентирую внимание на то, что sfcfiles был очень распространённым, примерно у 75% моих знакомых и друзей он побывал. Некоторые даже несколько раз умудрялись его подцепить.

Если есть така возможность пришлите мне "целую папку с такими не добавленными вирусами и вредоносным ПО" на адресс [email protected]
На архив установить пароль infected.
посмотрим что там за вирусы.

Спасибо.