Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] вопрос по работе ESET ONLIYN SCANER

1 2 След.
RSS
 
Татьяна Колдышева
Татьяна Колдышева
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 24.11.2018
Размещено 24.11.2018 07:21:03
ESET ONLIYN SCANER нашел модифицированный Win32/Toolbar.Coduit.AX - потенциально нежелательную программу в загрузочном секторе - что делать? так как вылечить не может.
DSCN0857[1].JPG (3.85 МБ)
DSCN0860[1].JPG (3.8 МБ)
DSCN0861[1].JPG (3.81 МБ)
Изменено: Татьяна Колдышева - 24.11.2018 12:40:43
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.11.2018 08:23:42
Татьяна,
добавьте образ автозапуска системы
[ Как создать образ автозапуска? ]
 
Татьяна Колдышева
Татьяна Колдышева
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 24.11.2018
Размещено 24.11.2018 12:41:25
образ автозапуска добавлен - под фото
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.11.2018 15:14:44
какой то из продуктов DrWeb у вас установлен?
Судя по образу несколько модулей от DrWeb в автозапуске.
[ Как создать образ автозапуска? ]
 
Татьяна Колдышева
Татьяна Колдышева
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 24.11.2018
Размещено 24.11.2018 15:23:03
в данный момент ни одного , устанавливали раньше пробную версию но потом удалили, пару раз онлайн DrWeb антивирусом сканировали комп но комп умирал синим экраном
Изменено: Татьяна Колдышева - 24.11.2018 15:23:30
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.11.2018 16:27:30
выполняем скрипт в uVS:
- скопировать содержимое окна "код" в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
sreg

;---------command-block---------
delref %SystemDrive%\PROGRAM FILES\DRWEB\CCSDK.DLL
delref %SystemDrive%\PROGRAM FILES\DRWEB\DRWUPSRV.EXE
delref %SystemDrive%\PROGRAM FILES\DRWEB\DWARKAPI.DLL
delref %Sys32%\DRIVERS\DWPROT.SYS
delref %SystemDrive%\PROGRAM FILES\DRWEB\DWQRLIB64.DLL
delref %SystemDrive%\PROGRAM FILES\DRWEB\DWSERVICE.EXE
apply

areg

перезагрузка, пишем о старых и новых проблемах.
добавьте новый образ автозапуска
[ Как создать образ автозапуска? ]
 
Татьяна Колдышева
Татьяна Колдышева
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 24.11.2018
Размещено 24.11.2018 19:01:38
какие конкретно команды писать ? чтобы запустился скрипт? эти? или я что то не понимаю? прям все что я скопировал на английском дословно писать?



delref %SystemDrive%\PROGRAM FILES\DRWEB\CCSDK.DLL
delref %SystemDrive%\PROGRAM FILES\DRWEB\DRWUPSRV.EXE
delref %SystemDrive%\PROGRAM FILES\DRWEB\DWARKAPI.DLL
delref %Sys32%\DRIVERS\DWPROT.SYS
delref %SystemDrive%\PROGRAM FILES\DRWEB\DWQRLIB64.DLL
delref %SystemDrive%\PROGRAM FILES\DRWEB\DWSERVICE.EXE
apply

areg
Изменено: Татьяна Колдышева - 24.11.2018 20:26:04
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 24.11.2018 20:54:24
Код
Цитата
Татьяна Колдышева написал:
все что я скопировал на английском дословно писать?

Весь выделенный текст в сообщении на английском, всё под словом Код
(все содержимое окна "код")

Включительно:


;uVS v4.1.1 [http://dsrt.dyndns.org]   Где данная строка начало скрипта.

>

areg  Команда завершения.
-----------
Видео примеры: http://forum.esetnod32.ru/forum8/topic1417/
* Меню претерпело некоторые изменения - но принцип тот же.
Изменено: RP55 RP55 - 25.11.2018 03:39:08
 
Татьяна Колдышева
Татьяна Колдышева
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 24.11.2018
Размещено 26.11.2018 22:44:52
3 раза пытались запустить  скрипт в uVS из буфера обмена - все 3 раза неудачно - фото прилагается
DSCN0864[1].JPG (3.83 МБ)
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 26.11.2018 22:52:17
Татьяна Колдышева
Выполните инструкцию по удалению продуктов DRWEB
https://www.comss.ru/page.php?id=3613
--------
После чего ( для контроля )
добавьте новый образ автозапуска в uVS

+
В папке с программой uVS будет лог выполнения скрипта примерно с таким названием: 2018-011-27_21-14-32_log.txt
прикрепите лог к вашему следующему сообщению.
Изменено: RP55 RP55 - 26.11.2018 22:55:13
 
1 2 След.
Читают тему