"усиленный режим" антивруса - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 24.06.2011

Размещено 24.06.2011 17:26:52

Та же самая проблема. вот лог

Прикрепленные файлы

4E3EB62D1AE8490_2011-06-24_17-16-01.rar (243.3 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 17:45:43

1. выполните в uVS приложенный скрипт;
после перезагрузки,
далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем infected

далее,
4. запостить новый лог uVS для контроля выполнения скрипта
ждем дальнейших рекомендаций.

Прикрепленные файлы

script.txt (940 Б)

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 24.06.2011

Размещено 24.06.2011 19:18:39

этот лог?

Прикрепленные файлы

2011-06-24_18-23-32_log.rar (5.93 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 20:00:37

Цитата
K_M пишет: этот лог?

и этот тоже не помешает,
но нужен то повторный образ автозапуска uVS, чтобы увидеть - что удалено, что осталось живым (из вирусов)
для принятия дальнейших решений.
---
кстати, не помешает и краткий ваш комментарий состояния системы,
---
судя по логу выполнения скрипта указанные зловреды, а так же статические маршруты были удалены нормально,
теперь нужен новый образ автозапуска для контроля состояния системы

Изменено: santy - 24.06.2011 20:04:04

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 24.06.2011

Размещено 24.06.2011 21:39:04

повторный лог

комп работает быстрее, но удалился Eset, так и должно быть?

Прикрепленные файлы

4E3EB62D1AE8490_2011-06-24_21-31-52.rar (228.31 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 21:51:55

нет, это по замыслу вируса "так должно быть" чтобы удалился ЕСЕТ

сейчас сделайте дополнительно лог малваребайт,
http://forum.esetnod32.ru/forum9/topic682/
(потом надо будет переустановить антивир.)

Изменено: santy - 24.06.2011 21:52:23

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 24.06.2011

Размещено 24.06.2011 22:23:39

лог сделан)))

Прикрепленные файлы

mbam-log-2011-06-24 (22-18-50).txt (3.95 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.06.2011 22:50:45

Цитата
K_M пишет: лог сделан)))

Удалить все записи кроме тех что ниже.

Цитата
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Цитата

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Перезагрузить пк.

переустановите антивирус и выполните вот это
http://forum.esetnod32.ru/forum9/topic751/

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.06.2011 22:54:56

По этому адрессу
C:\Documents and Settings\*user*\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
Будет карантин, запакуйте его в архив и пришлите сюда [email protected]
для анализа.

Спасибо.

[ Закрыто ] "усиленный режим" антивруса