"Усиленный режим" НОДА - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 21.06.2011

Размещено 21.06.2011 19:00:56

памахите пожалуйста

Прикрепленные файлы

EA9D41944063451_2011-06-21_18-50-13.rar (187 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.06.2011 19:06:49

1. выполните в uVS приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем infected

далее,
4. запостить новый лог uVS для контроля выполнения скрипта
ждем дальнейших рекомендаций.

Прикрепленные файлы

script.txt (3.11 КБ)

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 21.06.2011

Размещено 21.06.2011 20:31:24

далее,
4. запостить новый лог uVS для контроля выполнения скрипта
ждем дальнейших рекомендаций.[/QUOTE]

и сколько ждать??? и ваще что ждать??? просто непонятно

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.06.2011 20:32:54

1, 2, 3 выполнены? если хотя бы п.1,
тогда нужен новый образ автозапуска для контроля, т.е. ждем мы вас, а не вы нас.

Изменено: santy - 21.06.2011 20:51:11

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 21.06.2011

Размещено 21.06.2011 20:36:34

да выполнены, что мне все по новой чтоли делать?? или чево?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.06.2011 20:40:56

нужен новый образ автозапуска в uVS для контроля выполнения скрипта, т.е. п.4

Изменено: santy - 21.06.2011 20:41:19

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 21.06.2011

Размещено 21.06.2011 20:43:35

просто дело в том что я не могу обновить антивирус и сделать полное сканирование, как пишет в п.2
дело в том что у меня антивирус пропал, ну он есть но открыть его не можеит и пишет найти вручную

Прикрепленные файлы

EA9D41944063451_2011-06-21_20-38-57.rar (212.03 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.06.2011 20:46:28

это понятно, что антивирус придется переустановить,

сейчас сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 21.06.2011

Размещено 21.06.2011 21:08:44

то ли я отправил, или нужен новый образ автозапуска?

Прикрепленные файлы

mbam-log-2011-06-21 (21-03-25).txt (2.51 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 21.06.2011 21:13:50

Цитата
rednaxel пишет: то ли я отправил, или нужен новый образ автозапуска?

То,

Удалите все строчки кроме

Цитата
Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Цитата

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Далее переустановка нода и полный скан ПК.

[ Закрыто ] "Усиленный режим" НОДА