Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи NVTR
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 2 3 4 5 6 След.
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 22:04:47
[QUOTE]santy пишет:
и хотелось бы знать, какая у вас сейчас версия антивирусных баз[/QUOTE]
Update 5786 (20110114)
Действительно уже древние))
Изменено: NVTR - 08.06.2011 22:05:31
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 22:03:40
[QUOTE]santy пишет:
uVS запускается при добавлении папки в исключения антивируса?[/QUOTE]
неа, все равно рубит
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 22:00:55
Спасибо за помощь! Завтра попрошу провайдера обновить базы и еще раз проведу проверку.
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 21:58:58
[QUOTE]santy пишет:
сделайте пожалуйста, скриншот той ошибки[/QUOTE]
пожалуйста
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 21:54:09
[QUOTE]santy пишет:
если не ставили эту программу, тогда выполните приложенный скрипт в uVS из под winpe&uVS
перезагрузка в нормальный режим
перезагрузка в нормальный режим
пишем результат, какие остались проблемы в системе.
Прикрепленные файлы
script.txt (130 Б)[ Скачать ][/QUOTE]

Выполнил в безопасном режиме. Пока тишина.
[QUOTE]santy пишет:
НОД каждые 5-10 мин. находит вирус Win32/RDPdoor.AA (файл Windows\TEMP\tk4DEE0123007A346C.exe)[/QUOTE]
Сейчас уже не находит))
До выполнения последнего скрипта вылетало системное сообщение "Программа, запущенная на этом компьютере, пытается отобразить сообщение" Путь к программе: С:\Windows\TEMP\tk4DEF41F100157A98.exe
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 21:37:58
[QUOTE]santy пишет:
если не ставили эту программу, тогда выполните приложенный скрипт в uVS из под winpe&uVS[/QUOTE]
В безопасном режиме? Я не очень в этих понятиях)
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 21:36:19
[QUOTE]santy пишет:
надо включить расширенный режим[/QUOTE]
вот:
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 21:31:13
[QUOTE]santy пишет:
сделайте дополнительно лог журнала обнаруженных угроз.[/QUOTE]
В версии 4.2.71.3 где этот журнал? Просто у меня в меню нет пункта Служебные программы.
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 21:22:38
[QUOTE]santy пишет:
судя по последнему образу из под winpe - вирусняк удалился,[/QUOTE]
по ходу нет... опять вылетает постоянно сообщение "Программа, запущенная на этом компьютере, пытается отобразить сообщение" Путь к программе: С:\Windows\TEMP\tk4DEF41F100157A98.exe, там только цифры меняются.
[QUOTE]santy пишет:
но тогда вопрос - PC Speed Up вы сами ставили? Эта программа некорректно прописана в ключе запуска userinit[/QUOTE]
сам, но уже снес ее.

Сейчас еще стоит на пробу malwarebytes. Тоже рубит какие-то левые запросы раз в 5-10 мин.
Перейти
[ Закрыто] Вирус RDPdoor.AA
 
NVTR
NVTR
Пользователь
Сообщений: 57
Баллов: 45
Регистрация: 07.06.2011
Размещено 08.06.2011 20:46:45
[QUOTE]santy пишет:
актуальная база сейчас
Current Version
Current Version
Virus database: 6190 (20110608)
Virus database: 6190 (20110608)
и кстати, месяц сейчас 06, но не 01.
и кстати, месяц сейчас 06, но не 01.[/QUOTE]
У меня похоже идет обновление от провайдера - "Планета", г.Екатеринбург. НОД 4.2 скачал у вас с сайта, у провайдера скачал файл для автоматического обновления. Сейчас при обновлении пишет что база актуальна. Как сделать обновление до действительно актуальной версии?
Изменено: NVTR - 08.06.2011 20:50:03
Перейти
Пред. 1 2 3 4 5 6 След.