http://ya.ru - вир?

Nod 3.0.667.0

база: 3300

Всё чисто.

последняя какую скачал нод: 3303

да что говорить? вирусня у Вас вот и всё... как лечить уже написал Вам.

тоже молчит.

ЗЫ. А чем вам NOD не нравится?

У нас такое тоже есть в сети. Дело в том, что зараженный компьютер "прикидывается" шлюзом (это можно проверить, выполнив arp -a, увидите два разных мак-адреса у одного IP). Код, т.о., добавляется на все страницы любых сайтов. Лечится звонком к провайдеру. Правда, есть вероятность, что троян вы уже подцепили, если не добавили адрес этого домена в hosts как локальный.

Нод ничего не видит, а вот файрволл из комплекта ESS об атаке ARP cache poisoning кричит. :)

ТС, лог вирусов покажите. Если фаер не встроенный - его отчёт тоже киньте поглазеть, можно в личку :)

P.S. Насчёт антивирусов - можно долго спорить, у каждого есть недостатки.

LEOnidUKG, Я не на личности я факт констатирую :) А то уже надоело видеть, ой у меня вирус, у меня украли пароли от кипера и тд и у всех нод :)))))0)

есть 2 варианта.

1. у Вас действительно вирус. мои поздравления. а то что у Вас есть антивирус с последними базами - это фигня. если вирус нет в базах - он и не обнаруживается. Так что лечится и проверяться ручками, либо ждать добавления сигнатуры в базы.

2. если у Вас локалка и данная проблема возникает не только в IE, но и, например, в опере, то тоде поздравляю. Ибо ктото из клиентов локалки подхватил вирус, и теперь с помощью ARP спуфинга чуть-чуть подправляет выдачу из внешки.

Почитать можно в гугле, и немного на

http://www.securitylab.ru/contest/313500.php

http://www.intuit.ru/department/security/netsec/3/6.html

Лечить файерволлом и пинками клиентов локальной сети

Yeugeny, При нынешних ценах на "мощные" пк пора бы и обновить машинки ибо в итоге теряете больше чем экономите, имхо.

Ерунда эта тема. Вот если бы FF не пускал на яндекс ))

ой, ну как-будто с каспером не ловят вирусов 🙄

тут комплекс нужен и не только из антивирусников