Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
1) Сейчас на некоторых сайтах майнеры встроены в структуру страниц. таким образом сайты зарабатывают деньги.
Антивирус находит на странице нежелательные объекты и удаляет\блокирует их.
* После закрытия _всех страниц данного сайта ( или принудительного завершения процессов браузеров - система остаётся чиста ) Не посещайте такие сайты - не будет проблем. Или установите дополнение\расширение браузера: NoScript справка: https://ru.wikipedia.org/wiki/NoScript оф. сайт: https://noscript.net/
Посмотрел логи. Судя по всему это косяк\недоработка в программе uVS так, как задача не отображается, как самостоятельная. ------------ А в uVS это прописано как часть данных для хрома. CmdLine GEEKTO.NET/E5A Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5785CBF7-80A3-4251-9A37-A660ED4DF63D}\Actions Ссылка C:\WINDOWS\SYSTEM32\TASKS\GEEKTONETE5A Actions "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" geekto.net/e5a ------------- А в FRST она есть. Task: {5785CBF7-80A3-4251-9A37-A660ED4DF63D} - System32\Tasks\geektonete5a => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" geekto.net/e5a 2017-12-13 18:15 - 2017-12-13 18:15 - 000003666 _____ C:\Windows\System32\Tasks\geektonete5a
В адресной строке браузера пропишите: для Яндекс браузер: browser://extensions/
ХРОМ: chrome://extensions/
Опера: opera://extensions
Firefox: about:addons
nternet Explorer: Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки": В открывшемся окне кликните на расширение.
Откроется список расширений браузера.
Отключите все расширения кроме: Flash ( Adobe Systems ) * Если возникнет необходимость потом их можно включить. Оцените результат. --------- + Получение списока расширений с помощью программы ccleaner. http://pchelpforum.ru/f26/t24207/2/#post1171371 > Сервис > Автозагрузка. там Вкладки: Windows и Запланированные задачи. > Сервис > Автозагрузка.
Там есть вкладки браузеров - можно Выключить/удалить все расширения кроме Flash плеера. И посмотреть как это повлияет на работу браузеров.
Самопроизвольный запуск браузера с различными сайтами (опять подцепил заразу)
Проблема связана либо с левыми расширениями браузера, либо с работой роутера. Если реклама _только в одном браузере - то дело в расширениях браузера. Если реклама во всех браузерах - то дело в роутере. -----
вредоносный сайт https://rg-mechanics.org, скрытая установка и запуск майнера на моем ноутбуке
Здравствуйте Создайте образ автозапуска в uVS http://forum.esetnod32.ru/forum9/topic2687/ * Всю необходимую информацию мы запросим сами - пожалуйста не публикуйте лишних данных.
Похоже, что дело в одной из программ отвечающих за обеспечение безопасности предприятия. Например в продукте от Searchinform . + В системе есть небольшой мусор от ASK\TOOLBAR Его можно удалить выполнив ниже приложенный скрипт, или вручную.
Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !