Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
Цитата
Влад Головятенко пишет:
Всё равно после устранения проблемы табличка иногда появляется) Но раза 2 за день и всё.. Malwarebytes' Anti-Malware не видит вирусов, ESET тоже) Поскорее бы новое обновление, в котором этот вирус будет определяться smile;)

Повторите логи!

Зараженный компьютер, Логи + файлы
Цитата
Виктор пишет:
Система была заражена. Сохранил те файлы которые SysInspector указал опасными. Отправил архив под именем sys_dll.zip (пароль infected)

В программе hijackthis пофиксить строчку
F2 - REG:system.ini: UserInit=userinit.exe,

Также в реестре проверить путь к файлу userinit (Должно быть C:\WINDOWS\system32\userinit.exe,)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Очень желательно удалить старую версию нода и усталовить либо финал 3 либо финал 4!
Также желательно обновить систему и Java!

[ Закрыто] Проблема с обновлением...
opium7777
Заходим в безопасный режим!
Запускаем утилиту, следуем инструкциям!
После перезагрузки установливаем версию 4.2

Проблема после атаки троянов
Цитата
Татьяна Трусова пишет:
Думаю, что это связано с атакой вирусов, которой подвергся мой компьютер. Два дня назад перестал обновляться НОД и оказались заблокированы все сайты с антивируниками. Обращалась за помощью на форумы, восстановить обновление и разблокировать все сайты получилось. После обновления НОД нашел 11 файлов зараженных VIN32, очистил их. Но появилась странность, которой раньше не было. кроме моих файлов и папок появились полупрозрачные значки с изображением файлов и папок, которые я не создавала. Удалить их не получается. Что это и как с этмим бороться.

не в том разделе создали тему! Если возможно сделайте скриншот с "полупрозрачными значками с изображением файлов и папок" и прикрепите к посту.
Спасибо.

Ложное срабатывание
Цитата
vir пишет:
Почему нод ругается на эту программу?
Заметьте нод ругаеться не на саму программу, на файл который внутри и это не ложное срабатывание!

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
Карантин получил.

Новый вариант Win32/FakeAlert

В следующем обновлении будет определяться.

Спасибо.

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
Влад Головятенко
По этому адресу будет карантин

c:\Documents and Settings\*admin*\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\

Поместить всю папку в архив, установить пароль infected и отправить на [email protected]

Спасибо

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
Цитата
Влад Головятенко пишет:
Здравствуйте. Столкнулся с такой же проблемой, т.е. всплывает красная табличка с аналогичным содержимым (Адрес заблокирован). Версия: 4.2.42.3.

Найти файлы
C:\Documents and Settings\admin\vgxbdjq.exe
C:\DOCUME~1\admin\LOCALS~1\Temp\Kto.exe
C:\WINDOWS\system32\zosouhycyl.exe

Поместить в архив, установить пароль infected и отправить на [email protected]
Удалить данные файлы

В программе hijackthis поставить галочки напротив

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKCU\. .\Run: [MSConfig] C:\Documents and Settings\admin\vgxbdjq.exe \u
O4 - HKCU\. .\Run: [M5T8QL3YW3] C:\DOCUME~1\admin\LOCALS~1\Temp\Kto.exe
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: Winferno Subscription Service (oy3ei2tuecooo) - Unknown owner - C:\WINDOWS\system32\zosouhycyl.exe (file missing)
и нажать fix checked

Скачать программу Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Скачать, установить, обновить, выполнить быстрое сканирование!
Удалить все что предложит программа, лог прикрепить.

Перезагрузите ПК, сообщите о результате.
Изменено: zloyDi - 18.06.2010 17:12:52

Жалобы на работу сотрудников технической поддержки
Цитата
zloyDi пишет:
Файл получил о результате сообщу.

Будет добавлен в следующее обновление!!!!

Жалобы на работу сотрудников технической поддержки
Цитата
nickelback87 пишет:
Отправил. Там мыло будет большое (~22Мб), зараженный дистрибутив сборки браузера Opera. Кстати, сам браузер нормально работает... Я только заметил, что эта тварь распаковывает некоторые файлы (один точно) в папку system32 (заметил там файл opera.exe). На больше опытов мне времени не хватило.

Ага и еще файл system.exe(копия opera.exe).

Файл получил о результате сообщу.