santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Не обновляется NOD!

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 26.01.2011 02:02:23

жду выполнения скрипта и новый лог, возможно таким способом мы его прибьем.

Перейти

[ Закрыто] Не обновляется NOD!

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 26.01.2011 02:00:28

вот такой скрипт выполните в uVS в [B]нормальном режиме[/B],
будет создана копия реестра, затем операции с виртуальным реестром и актуализация реестра
с автоматической перезагрузкой - драйвер должен стать неактивным после перезагрузки,

и новый лог uVS

Перейти

[ Закрыто] Не обновляется NOD!

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 26.01.2011 01:34:43

во первых нужен новый лог uVS,
так же попробуйте выполнить скрипт в безопасном режиме с поддержкой командной строки
еще вариант - если есть возможность присоединить диск с зараженной системой к компьютеру с чистой системой,

если не получится, тогда Live CD, но это только завтра - надо будет создать ERD com 2005 &uVS, точнее залить его в сеть.

Изменено: santy - 26.01.2011 01:35:59

Перейти

[ Закрыто] 4pda.ru - ложное срабатывание?, Прав ли антивирус?

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 26.01.2011 00:55:07

обновление 5818, сайт доступен.

Перейти

[ Закрыто] Не обновляется NOD!

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 26.01.2011 00:51:18

C:\WINDOWS\SGOPE.SYS
ESET NOD 32 в настоящее время детектит данный руткитный драйвер.
http://www.virustotal.com/file-scan/report.html?id=91b47add1a6dc0f3f07e900d4f725897b0cb30362c32ae4a88efd409684df3ff-1295947790

Перейти

[ Закрыто] Не обновляется NOD!

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 26.01.2011 00:47:22

1. выполните в [b]uVS[/b] приложенный скрипт [B]в безопасном режиме[/B];

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

[b]p.s.[/b]
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам

Перейти

Видео уроки по uVS - комментарии

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 25.01.2011 23:34:28

[QUOTE]Виктор пишет:
Очень нужно видео, Wininternals Administrators Pack v5 я скачал
[/QUOTE]
here
http://forum.esetnod32.ru/messages/forum9/topic1428/message12318/#message12318

Перейти

Video - уроки, как работать с утилитами и продуктами Eset

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 25.01.2011 23:31:27

Как создать ERD commander 2005 &uVS
(после загрузки с ERD com 2005 папку с uVS надо будет скопировать на жесткий диск, и с него соответственно запускать start.exe)
sha1 - 20741C02C970BAEB947DF9244B8AFE8DF42786AF

Изменено: santy - 26.01.2011 06:39:02

Перейти

Видео уроки по uVS - комментарии

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 25.01.2011 21:59:54

[QUOTE]Виктор пишет:
santy поделитесь своим ERD commander-ом 5.0 под XP с uVS и загрузкой через USB флешку.[/QUOTE]

Его можно создавать самостоятельно.
Найдите в сети пакет Wininternals Administrators Pack v5, установите в системе... там есть процедура создания загрузочного диска ERD commander 2005, и механизм добавления других программ прост.

Если нужно, могу создать видеоурок, как создать ERD commander 2005 с учетом того, что данный пак у вас установлен.

На флэшке я создаю загрузочный winpe с бортовым EAV или ESS плюс far, uVS. аналогично, если установлен WAIK, то можно создать видеоурок.

Загружать в сеть ERD&uvS или EsetSysRescue&uVS мне кажется неразумно, потому что uVS оперативно меняется.

а вот чистый ERD для пользователей есть в сети. Здесь.
http://rghost.ru/3950442

Перейти

Видео уроки по uVS - комментарии

Сообщений: 17971

Баллов: 28752

Регистрация: 16.03.2010

Размещено 25.01.2011 21:49:46

[QUOTE]Виктор пишет:
Вот команды по очистке реестра от неправильного пути к userinit.exe
...
Выполняются в командной строке.[/QUOTE]

DisableRegedit не имеет отношения к очистке ключей userinit, в остальном все правильно, и обязательно в кавычках указывать пусть к ветке реестра.

И кстати, эту команду можно использовать в самом скрипте uVS используя конструкцию EXEC cmd /c "REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v Userinit /t REG_SZ /d userinit.exe /f"

Перейти