Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] ошибка создания временного файла , не обновляется Nod

1 2 След.
RSS
 
ev er
ev er
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.01.2011
Размещено 23.01.2011 21:42:22
Умоляю, выручите.
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 23.01.2011 21:56:04
1. выполните в uVS приложенный скрипт в безопасном режиме;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

p.s.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 23.01.2011 21:59:07
C:\WINDOWS\SGOPE.SYS
руткитный драйвер свежий, еще практически ни кем не детектируется, поэтому отправка карантина по указанным адресам - ОБЯЗАТЕЛЬНА!
http://www.virustotal.com/file-scan/report.html?id=ffb105373c91094770da78d264b5c6e8261e26d8009c4e96f803323e3­5ca1bcc-1295760503
[ Как создать образ автозапуска? ]
 
ev er
ev er
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.01.2011
Размещено 23.01.2011 22:24:41
Цитата
santy пишет:
1. выполните в uVS приложенный скрипт в безопасном режиме;
...
Большое спасибо. Успешно обновился, теперь делаю полную проверку. Архива с датой в имени не было, создал архив из папки ZOO с паролем infected. Архив отправил по адресу [email protected]. После проверки запостю следующий лог.
Изменено: ev er - 23.01.2011 22:24:54
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 23.01.2011 22:34:20
Цитата
ev er пишет:
создал архив из папки ZOO с паролем infected. Архив отправил по адресу [email protected]. После проверки запостю следующий лог.
отлично, ZloyDi думаю запостит в эту тему как будет детект данного файла,
ждем второй лог.
[ Как создать образ автозапуска? ]
 
ev er
ev er
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.01.2011
Размещено 24.01.2011 07:45:42
Новый лог.
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 24.01.2011 08:08:57
сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
ev er
ev er
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.01.2011
Размещено 24.01.2011 10:38:03
Цитата
santy пишет:
сделайте дополнительно лог малваребайт
Вот лог. Удалять объекты?
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 24.01.2011 10:49:43
да, все найденные объекты удалите -
перезагрузка,
повторите новый лог малваребайт
Изменено: santy - 24.01.2011 10:50:02
[ Как создать образ автозапуска? ]
 
ev er
ev er
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.01.2011
Размещено 24.01.2011 11:12:53
Вот.
Изменено: ev er - 24.01.2011 11:13:07
 
1 2 След.
Читают тему