Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Ошибка создания временного файла

1
RSS
 
wolfyk
wolfyk
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 08.02.2011
Размещено 08.02.2011 15:06:49
Ошибка описана в топике, вот лог.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.02.2011 15:18:19
Цитата
wolfyk пишет:
Ошибка описана в топике, вот лог.

Зайти в безопасный режим, и выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
ПК перезагрузится.

В папке с программой появится папка ZOO - ее поместить в архив с паролем infected и отправить на адрес [email protected]

Сообщите о результате
 
wolfyk
wolfyk
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 08.02.2011
Размещено 08.02.2011 15:37:21
Только что отправил результат с адреса [email protected]
Изменено: wolfyk - 08.02.2011 15:39:05
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.02.2011 15:40:08
Цитата
wolfyk пишет:
олько что отправил результат с адреса [email protected]

Спасибо, получил!

ВЫполните вот такой лог для проверки
http://forum.esetnod32.ru/forum9/topic682/

Спасибо.
 
wolfyk
wolfyk
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 08.02.2011
Размещено 08.02.2011 15:50:58
Делаю быстрое сканирование. Апдейты в Ноде уже почему-то ставятся.  :oops:

Лог отправлю когда закончится сканирование.
 
wolfyk
wolfyk
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 08.02.2011
Размещено 08.02.2011 15:52:52
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5710

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.02.2011 14:51:36
mbam-log-2011-02-08 (14-51-30).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 131490
Времени прошло: 3 минут, 33 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 0
Объекты реестра заражены: 3
Заражённые папки: 0
Заражённые файлы: 0

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
(Вредоносных программ не обнаружено)
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.02.2011 15:54:36
Данные записи можете не удалять!

Теперь чтобы такой ситуации больше не повторилось выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Особенно обновления для Java

Спасибо.

:)
Изменено: zloyDi - 08.02.2011 15:55:12

 
wolfyk
wolfyk
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 08.02.2011
Размещено 08.02.2011 16:22:08
После обновления нода сделал сканирование всех локальных дисков. Нод нашел только потенциально нежелательный unlocker,  который я перед этим только поставил, чтобы удалить все файлы из папки updfiles.

спасибо за помощь.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 08.02.2011 17:09:46
Цитата
wolfyk пишет:
После обновления нода сделал сканирование всех локальных дисков. Нод нашел только потенциально нежелательный unlocker, который я перед этим только поставил, чтобы удалить все файлы из папки updfiles.

спасибо за помощь.

Присланный вами файл будет добавлен как
DFRTI.SYS - Win32/Rootkit.Banker.D trojan

Спасибо.
Изменено: zloyDi - 08.02.2011 17:09:59

 
1
Читают тему