santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Нод лицензиооный, с 31.01.2011 не обновляется, Оксана, добавил вашу тему в раздел обнаружение вредоносного кода

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.02.2011 08:05:24

Есет пока не детектирует данный вирус,
http://www.virustotal.com/file-scan/report.html?id=a3973c1ca867996cfd67c871d8d45d5fd5115f8b6e3aa3a1d44f64e7031a0493-1296727767
поэтому просьба, обязательно выполнить все действия по предыдущему сообщению - отправить в почту указанный архив с файлами

Перейти

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.02.2011 08:01:18

1. выполните в [b]uVS[/b] приложенный скрипт [B]в безопасном режиме[/B];
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем рекомендуемым программам

Перейти

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.02.2011 08:00:04

Прошу помощи. Нод лицензиооный, с 31.01.2011 не обновляется. Удалила его полностью, с сайта загрузила новый 4.2 версию на 30 дней.База сигнатур там вообще 2010.01.04 и так же выдает ошибку при подключении. Имя пользователя и пароль ввела, настройки прокси сервера - автоматом стоят. Скачала программу uvs , сохранила образ автозапуска.

Перейти

[ Закрыто] Возможный вирус, Невозможно установить принтер

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.02.2011 06:52:07

возможно, залечили систему (и удалили spoolsv.exe - файл диспетчера печати)
пробуйте восстановить в системе данный файл, и проверить работоспособность диспетчера печати.

Перейти

[ Закрыто] Возможный вирус, Невозможно установить принтер

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 06.02.2011 01:39:11

подтвердите выход из ESS. и продолжите создание лога Комбофикс.

Перейти

Нужна помощь!, Заблокирован откат системы

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 05.02.2011 18:46:37

[QUOTE]Sergio пишет:
Других путей нет?[/QUOTE]
вы просили прокомментировать записи из реестра.
http://www.threatexpert.com/report.aspx?md5=0a3d35bdc34ae8a6ef3048a4e9e7ec3a
скажем, есть подозрение на наличие (остатков) руткита.
если uVS, mbam не решили вашу проблему, пробуем следующий инструмент combifix,
который способен обнаружить и удалить руткиты.
---
другие пути есть. режим сверки активной и пассивной систем в uVS.
создается образ автозапуска в uVS на активной системе,
далее выполняется загрузка с Live.CD и запускается UVS. при этом выбирается неактивная (исследуемая) система на вашем жестком диске. ИЗ uVS выполняем режим сверкм с образом автозапуска активной системы.

Изменено: santy - 05.02.2011 18:51:22

Перейти

Нужна помощь!, Заблокирован откат системы

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 05.02.2011 11:10:47

сделайте лог Комбофикс
http://forum.esetnod32.ru/forum9/topic735/

Перейти

Нужна помощь!, Заблокирован откат системы

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 04.02.2011 20:03:56

какие именно записи? эти?
[QUOTE]HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\PEVSystemStart
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\procexp90.Sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\System Reserved
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\Wdf01000.sys
[/QUOTE]

Перейти

NOD32 и Windows2000

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 04.02.2011 19:39:37

[QUOTE]Сергей Игнатов пишет:
Имеем Windows 2000 SP4 со всеми заплатками от Майкрософт.

Что меняется в системе со временем? В каком месте копать?

EAV-36356787[/QUOTE]

Проверьте, как работает ESET NOD32 4.2.71 на Win 2000.

Перейти

Недоработки в антивирусе ESET Smart Security

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 04.02.2011 08:43:42

[QUOTE]Сергей Петров пишет:
ESET Smart Security 4 - я вчера хапанул вирус с cwer.ru ,типа "Ваш компьютер заблокирован. Отправте смс..."
[/QUOTE]
если вам необходима помощь в лечении зараженной системы, тогда, по возможности выполните правила. (необходимы логи)
...
[QUOTE]Сергей Петров пишет:
Но думаю вы поняли в каком направлении копать. [/QUOTE]
Если у вас есть предложения по развитию антивируса, тогда напишите предложения здесь.
http://forum.esetnod32.ru/forum13/topic33/

Перейти