http://forum.esetnod32.ru/forum6/topic11193/
----------
Полное имя FTP=PROXY.BANKSOYUZ.RU:3128;HTTP=PROXY.BANKSOYUZ.RU:3128;HTTPS=PROXY.BANKSOYUZ.RU:3128;SOCKS=PROXY.BANKSOYUZ.RU:3128
Имя файла FTP=PROXY.BANKSOYUZ.RU:3128;HTTP=PROXY.BANKSOYUZ.RU:3128;HTTPS=PROXY.BANKSOYUZ.RU:3128;SOCKS=PROXY.BANKSOYUZ.RU:3128
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Удовлетворяет критериям
***
Сохраненная информация на момент создания образа
Статус в автозапуске
Ссылки на объект
Ссылка HKLM\dhkwvpqyg\Software\Microsoft\Windows\CurrentVersion\Int
ProxyServer ftp=proxy.banksoyuz.ru:3128;http=proxy.banksoyuz.ru:3128;https=proxy.banksoyuz.ru:3128;socks=proxy.banksoyuz.ru:3128
Ссылка HKEY_USERS\S-1-5-21-4074028537-1016672602-1696725406-20086\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer ftp=proxy.banksoyuz.ru:3128;http=proxy.banksoyuz.ru:3128;https=proxy.banksoyuz.ru:3128;socks=proxy.banksoyuz.ru:3128
+
HT*P://PORTAL.BANKSOYUZ.RU/INTER/PORTAL/PERS.NSF/69AAB72FF7C7201BC3256DE9004D3719/CE8B2F77590B7819C325767
+
PROXY.BANKSOYUZ.RU:3128