Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Trojan.Radmin.13, Не известная ESET'у "зараза"?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 11:47:37

[QUOTE]Тимофей пишет:
Отправил. Файл не ловится вообще. Надеюсь на скорые результаты. Спасибо.[/QUOTE]

Как и писал выше файлы ловятся как потенциально опасное ПО, отправил, сообщу о результате.
Спасибо.

Перейти

Trojan.Radmin.13, Не известная ESET'у "зараза"?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 11:28:20

[QUOTE]Тимофей пишет:
Поиск по форуму ничего недал. Столкнулся с проблемой. Вкратце: в последнее время стали приносить мне флэшки с которых пропадают папки с файлами, а вместо папок исполняемые файлы с расширением exe и именами папок. При сканировании этих *.ехе файлов Касперский и НОД ничего подозрительного не находят. CureIt! от Dr.WEB'а видит заразу и классифицирует как "Trojan.Radmin.13". Файлы имеются на руках, могу прислать для изучения.[/QUOTE]

Пришлите на тот же емейл! Спасибо.

PS: скорее всего файл ловится как потенциально нежелательная программа.

Изменено: zloyDi - 10.06.2010 11:29:05

Перейти

NOD32 ESS 4.2.40.10 & Malwarebytes Anti-Malware 1.46, Зависает рабочий стол и панель задач при загрузке.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 11:27:18

[B]Виктор[/B]
В логах ничего необычного, файл отправлю на анализ, о результате сообщу.

Перейти

Не находит известный вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 11:18:04

[QUOTE]Тимофей пишет:
Отправил.[/QUOTE]
Получил! Спасибо.

Перейти

Не находит известный вирус

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 11:08:15

[QUOTE]Тимофей пишет:
Проблема с тем же "Win32/Packed.Autoit.Gen". Постоянно копирует себя ("произвольный набор букв".ехе и сопутствующие файлы 0-ого размера "khs","khw","kht")в открытые для общего доступа папки с какого/каких-то компов в сети. И SmartSecurity молчит! Опции "потенциально нежелательное ПО" и "потенциально опасное ПО" включены. При сканировании с контекстного меню или попытке обращения к файлу вируса выдает предупреждение. Надоело удалять руками. Как сделать так, чтобы SS удалял этот вирус на подходе, не пускал на комп?[/QUOTE]

Поместите файл в архив, установите пароль infected и пришлите на [email protected]

Перейти

НОД не видит вирус, хотя на virustotal нод его находит

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 11:04:54

[QUOTE]EzBoD пишет:
всё проставлено, расширения тоже все... сканеру указываю конкретный файл[/QUOTE]

Это детект как потенциально опасное ПО!

Пришлите файл на [email protected] c паролем infected
Добавим в базу!

Изменено: zloyDi - 10.06.2010 11:06:07

Перейти

[ Закрыто] Проблема с обновлением...

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 10.06.2010 05:43:11

[B]Андрей Прохоров[/B]
Нажимте Пуск-Выполнить набрать команду route -f
Нажать enter
перезагрузить ПК, обновить антивирус, выполнить послное сканирование ПК

После
В программе hijackthis пофиксить строчку

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\19d48e1f.exe,\\?\globalroot\systemroot\system32\whtmfMF.exe,

После выполнения, установите более актуальную версию антивируса 4.0.474 или 4.2.40.10

Спасибо.

Изменено: zloyDi - 10.06.2010 06:12:08

Перейти

установка на ноутбук

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.06.2010 21:30:56

[QUOTE]cas cas` пишет:
устанавливаю нод на бук, а он выдает ""не удается записать значение AppDataDir в раздел\Software\ESET\ESET Security\CurrentVersion\Info.Убедитесь, что у вас достаточно полномочий для доступа к этому разделу , либо обратиться в службу поддержки"" учетная запись админ., винда зверь ... подскажите - что делать и желательно пошагово))[/QUOTE]

Нужно зайти в безопасный режим и запустить утилиту, которую прикрепляю к посту. Следовать инструкциям, после перезагрузить в обычном режиме и заново установить антивирус.

Перейти

Очередной блокиратор, Требование двух смс

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.06.2010 15:19:35

[QUOTE]Светлана пишет:
У меня то же такое было вчера, вылечила бесплатной программой Spybot - Search & Destroy, другие способы не помогали[/QUOTE]

Значит Вы знаете очень мало способов, также, программа Spybot - Search & Destroy вносит в систему не очень хорошие изменения.

Перейти

Новая гадость :(

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.06.2010 15:05:12

[QUOTE]NKS пишет:
Нету 127.0.0.1 localhost. Как быть?[/QUOTE]
Замените Ваш файл, тем что во вложении

Перейти