Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Процессор NTVDM обнаружил недопустимую инструкцию

RSS
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 09.12.2010 21:34:01
При включении
появляется черное окно С:\DOCUME~1\9335~1\5D29~1\4A66~1\60C2~1\syscron.exe

А также сообщение
16-разрядная подсистема MS-DOS

С:\DOCUME~1\9335~1\5D29~1\4A66~1\60C2~1\syscron.exe
Процессор NTVDM обнаружил недопустимую инструкцию
CS:fff8 IP:056e OP:ff eb 16 8b 3e Для завершения работы приложения нажмите кнопку "Закрыть"

Стоит ESET
Просканировал. ничего страшного не нашел

В автозагрузке есть файл syscron.exe
Нужно и можно ли его удалять?

Прошу помочь
Заранее благодарю всех за участие
1.JPG (36.71 КБ)

Ответы

Пред. 1 2 3 След.
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 10.12.2010 00:37:29
ок.
сделаю.
Большое спасибо еще раз  :)
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 10.12.2010 00:59:42
Вот отчет
я так понял в реестре еще кучу вирусяк?
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 10.12.2010 01:06:05
и еще вопрос
я так понимаю мой Eset все это незамечает?
обновляется вроде каждый день  :(
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.12.2010 05:55:32
Цитата
emeta пишет:
Вот отчет
я так понял в реестре еще кучу вирусяк?
удалите эти записи
Цитата
Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
перезагрузка
и повторите лог malwarebytes
[ Как создать образ автозапуска? ]
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 10.12.2010 12:16:31
Я поошибке удалил все шесть объектов  :(
Это чревато?
Можно как то восстановить их?

Вот эти нужно было не трогать?  :(

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Изменено: emeta - 10.12.2010 12:20:22
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.12.2010 12:22:06
страшного ничего нет, включено автообновление windows.
нужен новый лог малваребайт
[ Как создать образ автозапуска? ]
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 10.12.2010 12:38:01
перезагрузился
лог выполнил

Обновление windows поставить "автоматически"?
или можно с "уведомлением, но не загружать и не устанавливать их автоматически"?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.12.2010 12:41:05
Цитата
emeta пишет:
Обновление windows поставить "автоматически"?
или можно с "уведомлением, но не загружать и не устанавливать их автоматически"?
как вам будет удобно,
я у себя вручную ставлю критические обновления.
если больше нет проблем в системе,
то
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
[ Как создать образ автозапуска? ]
 
emeta
emeta
Пользователь
Сообщений: 67
Баллов: 53
Регистрация: 09.12.2010
Размещено 10.12.2010 12:49:08
Спасибо за помощь вам и zloyDi

У меня на XP версия 2002 стоит SP 2
вы рекомендуете ставить SP3
Подскажите, где это можно сделать?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.12.2010 13:10:21
Да, рекомендуем,
скачайте отсюда SP3 для XP
http://www.softportal.com/getsoft-6765-windows-xp-service-pack-3-2.html
(источник 1)
и установить
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 След.
Читают тему