ESET CONNECT

Самое интересно что в Опере таких проблем нет.

Пробывал. Аналогично.

Ничего не вышло. FireFox как не принимал так и не принимает сертификат. Опера принимает через раз. Заметил что такой глюк начался месяца два назад, и далеко не у одного меня. Какие то сбои в НОДе при сканировании зашифрованного трафика стали наблюдатся. Ранее такого не было.

Сертификата описнного вами не нашёл. Увидел там только сертификат Eset.

И всё таки может прислать кому нибудь задетектеный Авирой файл egui.exe? Так как не могу его проверить ни на http://www.virscan.net/
ни на www.virus.total.com .
 Почему, не известно.

Провериля он-лайн сканером BitDefender Quick Scan и было обнаружено следующее:

[B]Found 1 infected file!
----------------------

C:\WINDOWS\system32\drivers\UTE3MJK4.sys --> [COLOR=#BB0000]Rootkit.Bagle.K[/COLOR]
--> HKLM\System\ControlSet001\Enum\Root\LEGACY_UTE3MJK 4
--> HKLM\System\ControlSet001\services\ute3mjk4\"Image Path"[/B]
Это ещё что такое? Пару дней назад им проверял, проблем не было.

Доброый вечер. Вчера как всегда раз в неделю запустил сканирование системы. Сначала программой NOD32 4.2. А потом Avira Free 10.
И что..? Авира обнаружила троян, и не где нибудь, а в самом центре НОДа. Ругнулась на egui.exe.
Обозначив это так.

[B]\Program Files\ESET\ESET NOD32 Antivirus\
egui.exe
[DETECTION] Is the [COLOR=#990033]TR/Agent.136734 Trojan[/COLOR]
Помимо Нода она обнаружила этот же троян тут:
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20101108-143219-0BB80DCC\
002_004_ntuser.dat
002_005_usrclass.dat
002_default
002_software
002_system
ARK330C.tmp
[DETECTION] Is the [COLOR=#990033]TR/Agent.136734 Trojan[/COLOR][/B]

При этом восстановив файлы и просканировав НОДом - ничего не нашёл.
Зато Curiet тоже кое что нашёл. УЖе в Авире.


C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\52a7646f.qua/data001 инфицирован [COLOR=#990033]Trojan.SMSSend.108[/COLOR]

AVZ вроде ничего не нашёл.

Желающим могу выслать файл лично.

Ну вот на www.virustotal.com. почему то нет доступа.



Попробывал отправить файлы с помощью VT Checker.
Но выскакивает ошибка.

[B]Проверка прервана.
Невозможно разрешить удалённое имя www.virus.total.com[/B]

С чего бы это?

файл HOSTS вроде бы в порядке. Файерволл отключал. А отправить не могу.

Ну вот на www.virustotal.com. почему то нет доступа.

Добавлено через 1 час 47 минут

Попробывал отправить файлы с помощью VT Checker.
Но выскакивает ошибка.

Проверка прервана.
Невозможно разрешить удалённое имя www.virus.total.com

С чего бы это?
файл hosts смотрел, всё вроде в порядке.

Заметил ещё такую странность. Когда включена настройка сканировать SSL то начинаются глюки с адресами https. В Opera браузер они через раз, вернее иногда появляются, иногда нет.
 
В FireFox они сразу же себя проявляют селдующей ошибкой.


Ошибка при установлении защищённого соединения
При соединении с www.google.com произошла ошибка.

Вы получили недействительный сертификат. Обратитесь к администратору сервера или отправьте сообщение по электронной почте тому, от кого вы получили этот сертификат, и сообщите следующую информацию:

Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером.

(Код ошибки: sec_error_reused_issuer_and_serial)

 ЧТо делать в этом случае? Как добавить или импортировать сертификат для файерфокс? И где они вообще находятся? Сертификаты?

Желательно её конечно отключить эту оптимизацию на всех уровнях сканирования.
 Единственное её преимущество - это то, что на слабых компьютерах благодаря ей сканирование в режиме реального времени проходит быстрее и незаметнее для ресурсов.
 Но её недостаток существенен. В том что NOD не будет уже повторно сканировать те же файлы если они не изменялись. А в этом есть опасность. например у вас файл заражён был месяц назад, а в в ирусных базах тогда ещё не детектился как зловред. И сейчас если включена ОПТИМИЗАЦИЯ СМАРТ этот файл возможно будет пропущен, как доверенный.
 Поэтому обязательно выключить ОПТИМИЗАЦИЮ СМАРТ на сканирование по требованию. И желательно её выключить вообще.. а особенно при сканировании ДОСТУПА В ИНТЕРНЕТ и к ПОЧТЕ. Это во много повысит безопасность, и я бы не сказал что как то существенно и заметно утяжелит интернет траффик и загрузит систему.
 НОД тем и уникален что даже в режиме полной паранойи - он умудряется оставатся очень лёгким для системы и интернет раффика по сравнению с другими.  :)