И даже в полном соответствии с идеологией HiAsm не написав ни строчки кода!

Клёвый антивирус! У меня 5 Троянов Обнаружил!

Редактировалось 2 раз(а), последний 2025-01-11 00:09:18

Одна проблема: как и любой другой, вполне может потребовать регулярного ручного или полуавтоматического (ремневого) обновления

1nd1g0, ремневое обновление применять уже поздно

Пропустил мой антивирус подлянку Теперь при запуске любого браузера он стартует с адреса http://start.webalta.ru/, хотя домашняя страница прописана http://forum.hiasm.com/ Не смог найти, где происходит подмена, подскажите!

Леонид,
http://otvet.mail.ru/question/69752683/
http://forum.kaspersky.com/lofiversion/index.php/t223446.html
http://virusinfo.info/showthread.php?t=115394
Что-то должно помочь

CriDos, не помогло, этот webaltaservice мне DrWeb сразу удалил а вот где прописана подмена стартовой страницы я не нашёл, Total Commander-ом всё обыскал, нетучки буду сейчас новый антивирус делать с допуском только к виртуалке

Леонид, если угодно, помогу по удалёнке, бесплатно, из профессионального интереса.

Должна быть в этом файле -- c:WindowsSystem32driversetchosts

Да нет, эта зараза посерьёзнее, я её исследовал, она внедряет код в критически важные системные процессы и перехватывает API.
------------ Дoбавленo в 13.34:
Леонид, я же говорил - обновляться и ещё раз обновляться

1nd1g0, была очень похожая ситуация у одной моей знакомой, та ни в какую не хотела устанавливать кашпировского, мол тормозит. У неё на тот момент был установлен Nod32, самый обновлённый (по её словам). Я тоже не хуже nesco, полез в c:WindowsSystem32driversetchosts, а там всё прекрасно. Тогда я начал подумывать: Ясное дело, после устранения проблем с помощью кашпировского, вернул её любимого Nod32 и порекомендовал ко мне более не обращаться.

nesco, в hosts кроме правок моей рукой, ничего нет, и на всём диске C:*** нет слова webalta может в другой кодировке поискать?

Леонид, я Вам предложил реальную помощь, а Вы маетесь, пардон, ерундой. Коммандер в оперативной памяти системных процессов искать по ключевым словам не умеет. Если опасаетесь удалённого управления, запустите у себя [burl=http://virusinfo.info/content.php?r=136-pravila]антивирусные утилиты[/burl] и дайте мне логи.

Если исполняемые файлы грохнуты, можно поискать где "нагажено".
Я бы с реестра начал...