Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Не запускается egui.exe но ekrn.exe работает

1
RSS
 
Макс Базаев
Макс Базаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 30.09.2010
Размещено 30.09.2010 13:02:07
День добрый!
Проблема такая:
Установлен ESET NOD32 v4
При загрузке Windows xp sp3 не отображается значек в трее.
При попытке запустить Egui.exe вручную ничего не происходит и интерфейсное окно не открывается.
Запущенна служба ekrn.exe , т.е получается что сам антивирус работает.
Подскажите куда копать.
Кстати avz4 тоже не запускается.(переименовывать пробовал не помогает) открывается на секунду и исчезает.
curiet просканил комп он ничего не нашел.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 30.09.2010 13:13:01
выполните приложенный скрипт {в безопасном режиме!}
после перезагрузки,
обновить антивирус, выполнить полное сканирование,
далее, архив rar или 7z (имя от текущей даты, формат гггг-мм-дд_чч-мм-сс.rar или 7z) из папки uVS
(в него автоматически помещены копии вирусов для отправки в вирлаб)
отправить в почту [email protected], [email protected]

далее, запостить новый лог uVS (поместите в архив rar)

просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
Изменено: santy - 30.09.2010 13:14:09
[ Как создать образ автозапуска? ]
 
Макс Базаев
Макс Базаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 30.09.2010
Размещено 30.09.2010 13:31:56
выполнил скрипт в безопасном режиме....

антивир не грузится всё равно....

после выполнения скрипта файл гмы следующий...
Изменено: Макс Базаев - 30.09.2010 13:33:18
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 30.09.2010 13:45:44
Выполните скрипт в безопасном режиме! в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в
архив с паролем infected и отправить на [email protected]
Изменено: zloyDi - 30.09.2010 13:46:14

 
Макс Базаев
Макс Базаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 30.09.2010
Размещено 30.09.2010 14:02:05
Спасибо помогло...

вот файл ZOO

тока когда архив создавал NOD уже удалил от туда сразу:

30.09.2010 13:56:50 Защита в режиме реального времени файл C:\Documents and Settings\Базай\Рабочий стол\Новая папка (3)\ZOO\AEC.SYS.--- Win32/Bubnix.AU троянская программа очищен удалением - изолирован WINDOWSXPSP3\Базай Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 30.09.2010 14:07:06
Карантин удалите с темы!!!!

Файл AEC.SYS
заменить в безопасном режиме!
Поместить сюда
c:\WINDOWS\system32\drivers\
и
c:\WINDOWS\system32\dllcache

Повторить логи!
Выполнить
http://forum.esetnod32.ru/forum9/topic751/
Изменено: zloyDi - 30.09.2010 14:08:08

 
Макс Базаев
Макс Базаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 30.09.2010
Размещено 07.10.2010 14:50:54
4 версия NOD
service pack 3 win xp  

на форуме вашем почему то лагает script по загрузке фала не могу прикрепить отчёт......
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 07.10.2010 14:55:41
Цитата
Макс Базаев пишет:
4 версия NOD service pack 3 win xp

на форуме вашем почему то лагает script по загрузке фала не могу прикрепить отчёт......

Сюда загрузите www.rghost.ru и дайте ссылку.

Спасибо.
 
Макс Базаев
Макс Базаев
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 30.09.2010
Размещено 07.10.2010 15:09:58
это наверно не у вас глюк.. а у меня вирсняк медленно но метко начинает проявлять инициативу...
вообщем с оперы у меня script на обзор в rghost тоже не пашет через мозилу чёто не грузит на rghost кое как загрузил тока на ifolder
http://ifolder.ru/19652610
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 07.10.2010 15:13:24
Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в
архив с паролем infected и отправить на [email protected]


также выполнить это
http://forum.esetnod32.ru/messages/forum9/topic751/message6068/#message6068
 
1
Читают тему