ReDSm1le
При наличии USB дисков обязательно подключаем их и проверяем !

ReDSm1le
Лечим систему при помощи:
Live СD от ESET_rescue_linux
http://forum.esetnod32.ru/forum9/topic1966/

SunM
Вы пишете на официальном форуме компании ESET !
Единственный вариант это приобретение лицензии.
http://www.esetnod32.ru/

[QUOTE]toxa19051991 пишет:
После лечение ESET NOD 32 от вируса остаються ключи в реесоре[/QUOTE]
А зачем антивирус от вирусов лечить, или вы про файловое заражение ?
А по поводу  Реесора : [URL=http://uswa2995.on.ca/reesor%20siding.htm]Прочесть здесь[/URL]
Ключей много осталось...
Много народу погибло...
Вирус: "Политика" в действии.
--------------
toxa19051991
Помните, что говорил вождь мирового пролетариата ?
Учиться...
Учиться...
и ещё раз...

toxa19051991
[QUOTE]toxa19051991 пишет:
Реально ли однаму на писать антивирусную программу на Си и C++[/QUOTE]
А кто такой Однам ?
Это у него нужно спрашивать сможет он или нет.
Судя по всему нереально. :(
---------------
Такие программы как: AVZ и uVS написЕны - каждая одним человеком.
Код их, а идеи общечеловеческие...

[QUOTE]EMBRACE пишет:
Написать реально, но заставить правильно работать трудно.[/QUOTE]
Видимо так.

ORION
Кто Атакует, кто молиться.
Будем молиться !

Света
Это... :oops:

Одна Лиса хорошо.
Семейство лис лучше ! ;)

Я это к чему написал.
Есть файл: RTHDCPL.EXE
Sha1 - файла периодически меняется.
Размер остаётся неизменным = 19.595 Kb.

При проверке Live CD имеем результат:
Оригинальное имя            RTHDCPL.EXE
Версия файла                2.4.0.4
Описание                    Realtek HD Audio Control Panel
Производитель               Realtek Semiconductor Corp.
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Файл                        Файл имеет хэш/размер отличный от сохраненных [возможно заражен]

Все файлы на C:\ добавлены  в базу проверенных.
При проверке по F4 получил результат, что: "Файл Не найден в базе проверенных."
Файл заменил на чистый из:
C:\WINDOWS\system32\ReinstallBackups\0027\DriverFiles
Проверил по F4 - Результат: "Всего неизвестных файлов: 0 "
После перезагрузки Sha1 снова изменился !... ( возможно пару раз перезагружал )
Такой фокус несколько раз  повторился пока файл не заменил из под Live CD
* Обновлений и прочего для  Realtek не устанавливал.
На V.T. [URL=https://www.virustotal.com/file/80e3105a38a316d53f57d99a9f1842deeb814b565e28472439e5fbfc5902782d/analysis/]Результат проверки[/URL]
У файла с изменённым Sha1 есть цифровая подпись которая не проходит проверку.

Вот я и думаю, как на этот фокус реагировать.

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/