Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

вирус меняет в реестре ключ

RSS
 
Дмитрий
Дмитрий
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 12.05.2011
Размещено 12.05.2011 21:02:42
Здравствуйте! Ребята,помогите пожалуйста разобраться с проблемой! После сканирования NODом вирус меняет в реестре ключ и пользователь не может войти в систему,приходиться грузиться с LIVE CD и обратно менять ключ. Вирус делает его таким (C:\WINDOWS\missAU.exe) тип вируса-Win32/TrojanDownloader.Autoit.NBD. Причем NOD его как бы удаляет но он тупо прописывается в реестре. Замучился уже... Помогите..  (NOD32.4)

Ответы

Пред. 1 2
 
dimasastana
dimasastana
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 25.05.2011
Размещено 27.05.2011 17:36:45
Пока суть, да дело машину URIST3 "полечил", юзера проявили невиданную прыть и сами затолкали NOD и соответственно.........!  В общем,  поправил я реестр, обновил базы, провел сканирование и вот лог в студии....!  Ситуация такова,  что ни одной машинки зараженной в конторе нет, но если на флешке принесут,  например с домашнего компа,   то гемор  как я понял,  повториться.
Вопросы  к гуру:
машина URIST3 чистая?
что в «стратегическом» плане сделать?
 
dimasastana
dimasastana
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 25.05.2011
Размещено 27.05.2011 17:39:43
Вот еще чуть не забыл, скрипт я все же выполнил, так что этот лог уже после скрипта.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.05.2011 18:00:06
Цитата
dimasastana пишет:
что в «стратегическом» плане сделать?

В логе чисто.

В стратегическом плане выполнить вот это

http://forum.esetnod32.ru/forum9/topic751/

НА ВСЕХ ПК!!!!

И отключить автозапуск на ПК.

+ желательно установить последнюю версию антивируса.

Вроде все.
Изменено: zloyDi - 27.05.2011 18:13:11

 
Пред. 1 2
Читают тему