Zubzic

TEAM VIEWER
C:\USERS\ZUBZIC\APPDATA\LOCAL\TEMP\TEAMVIEWER\VERSION7\TEAMVIE­WER.EXE

(!) Не удалось открыть файл HOSTS

Впервые !
Настоящий [FONT=Courier]троя[/FONT]нский конь:

MOR

Хорошо!
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic751/

[QUOTE]Арвид пишет:
Ну и так сойдет. все равно другие программы на эти адреса стучать не будут[/QUOTE]
Это для uVS настройки ?

__alex
Что произойдёт при переименовании системных файлов и назначения им произвольных наименований ?
Было бы интересно узнать результат.

marshal64
В принципе должен иметь место всесторонний мониторинг.
Что пишет клиент, что предлагает на, что жалуется.
В том, числе и на форуме.
Данные, должны обрабатываться/суммироваться и руководство/разработчики должны эти сведения получать.
И в ряде случаев делать выводы.
Но видимо этого нет...  :(  :)

[QUOTE]marshal64 пишет:
А, ну да. В ESS такого нет. Мы с RP55 RP55 о нечто подобном еще в предложениях к 4-ке говорили. Но к разработчикам предложения с форума очень туго доходят.[/QUOTE]
Всё - таки, лучше работать/давать разрешение/запрет по sha1 файла.
А - то, по имени оно, как-то крайне сомнительно и криво!
Впрочем, до разработчиков, как до луны пешком.
Впрочем, скоро экспедиция "Марс" будет - К тому времени должны реализовать программу.  ;)

marshal64
Согласен со всем, вышесказанным!
Кроме того - исходя из личного опыта - продукты Panda - очень кривые.
И облачный продукт в том числе.

BeeMeR
Вы лог малваребайт сделайте - для зачистки!

BeeMeR

Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.

[CODE]
;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\DKGKAW.EXE
bl AD1E07E69B1CAA88BC1975A0BD82A69E 267776
addsgn A7679B19B93E1B24381D9D6A37370711A5CAFC55011B5D786DCC2843AFDE­B1382A9C38D6FE579D492BC80DDAB2ACD6A425DF63B0929F78B7F360A404­82CEDD63 8 Win32/Spy.Shiz.NCE

delall %SystemRoot%\APPPATCH\DKGKAW.EXE
zoo J:\AUTORUN.EXE
delall J:\AUTORUN.EXE
zoo K:\AUTORUN.EXE
delall K:\AUTORUN.EXE
chklst
delvir
regt 5
regt 18
deltmp
delnfr
czoo
restart

[/CODE]

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/