ESET CONNECT

Проблемы обычно у тех, кто не смотрит что открывает. А всем таким юзерам не поможешь.

добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

Появилась новая разновидность Trojan.Encoder.858. Ставит расширение к файлам [B]breaking_bad[/B]. У кого тело шифровальщика найдется скиньте мне на почту. Пока заражение происходит предположительно через зараженные сайты, на которых скорее всего весят эксплойты.

Уже не должен по умолчанию сбрасывать прокси. Сбрасывает только Winsock настройки.

[URL=http://forum.esetnod32.ru/user/21356/]yan yanov[/URL] а по какой ссылке был скачан архив с вирусом? В личные сообщения можете кинуть ссылку по которой пользователь перешел?

[URL=http://forum.esetnod32.ru/user/21356/]yan yanov[/URL] архив с вирусом удалите из вложений, а то другие тоже могут заразится.

Будьте аккуратны при использовании AdwCleaner в случае с шифровальщиком VAULT.
[CODE]# AdwCleaner v4.207 - Logfile created 26/06/2015 at 16:02:31
# Updated 21/06/2015 by Xplode
# Database : 2015-06-21.1 [Local]
# Operating system : Microsoft Windows XP Service Pack 2 (x86)
# Username : Администратор - SEKRETAR2
# Running from : C:\Documents and Settings\Администратор\Рабочий стол\adwcleaner_4.207.exe
# Option : Cleaning

File Deleted : C:\Documents and Settings\Башмашникова.SFS\Application Data\CONFIRMATION.KEY
File Deleted : C:\Documents and Settings\Башмашникова.SFS\Application Data\VAULT.KEY
[/CODE]

Свеженькая. Пока расшифровать не получится, но не все так плохо.

Это понятно, но версия у вас какая?

[URL=http://forum.esetnod32.ru/user/21255/]Henry Limanovsky[/URL] а какое расширение получили файлы?

А между тем появилась версия CL 1.0.0.0