Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Неизвестный загрузчик SHA1 , Что такое с чем едят, и где спросить добавки?

RSS
 
Алексей Мерзляков
Алексей Мерзляков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 27.05.2015
Размещено 27.05.2015 14:41:37
Добрый день!
Делал проверку uVS и он выдал следующее
MBRGPT#0 [29,1GB]: Неизвестный загрузчик SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
Подскажите, что это значит?

Ответы

Пред. 1 2
 
Алексей Мерзляков
Алексей Мерзляков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 27.05.2015
Размещено 27.05.2015 19:08:26
Получилось. Но Malwarebytes у меня тоже есть лог я делал его буквально за пару часов до того как полез отключать "потенциально опасные" службы.
1111 - это лог Malwarebytes он там что-то нашел и удалил. Но после этого все работало. Программы перестали запускаться после того, как я наотключал службы
 
Алексей Мерзляков
Алексей Мерзляков
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 27.05.2015
Размещено 27.05.2015 19:24:33
Ни один exe шник не запускает в обычном режиме
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 27.05.2015 19:28:38
1)  Malwarebytes - Да, всё, что программа нашла можно удалить.


2) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
delref SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\FILEEXTS\.REG
delall %SystemDrive%\PROGRAM FILES (X86)\ACER\ACER VIDEO PLAYER\SWITCHUSERVIDEOKEY.BAT
delall %SystemDrive%\USERS\3EC2~1\APPDATA\LOCAL\TEMP\HIRU\JSSYS3.DLL
deltmp
delnfr
restart


3) Если не поможет то.
Варианты.
а) Использовать точки восстановления системы = откат системы.
или
б) Запустить программу uVS  с _максимальными правами.
После чего:
В основном окне uVS... Файл > Восстановить системный реестр из каталога...
( И если будет найдена копия реестра - выбрать копию )

Можно выбрать корпию реестра ориентируясь по дате создания.
Если не поможет реестр от одной даты, стоит перейти к другой версии.
 
Пред. 1 2
Читают тему