NOD5 - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 01.09.2011

Размещено 21.09.2011 08:38:39

Добрый день. Стоял Nod 4. Решил попробовать NOD5 триал. Поставил обновил базы. Nod 5 --что-то нашел в озу (Оперативная память - модифицированный Win32/Agent.SRT троянская программа - очистка невозможна). И все

Ни информации на какой файл, где искать зловреда. Каспер и вебер ничего не нашли. Так что это. Просканировал весь комп. Пришлось ради интереса удалить даже потенциально опасные приложения.
Базы то Nod 4 и 5 использует одни и те же. Че делать. Винду переставлять. Или эвристика у NOD 5 матерая? Что-то нашел но не знаю че.Сообщение выскакивает один раз при загрузке и все. Только если сканировать находит опять, а так не достает.

Прикрепленные файлы

pic_4.jpg (57 КБ)

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 21.09.2011 09:31:24

Для решения данной проблемы:

1) На рабочем компьютере создайте компакт-диск аварийного восстановления (Live CD) согласно инструкциям на сайте, он доступен для скачивания по адресу: http://nod32.ru/.download/livecd/

2) Загрузите зараженный ПК с данного диска

3) Проведите полную проверку компьютера на вирусы с помощью антивируса, входящего в комплект Live CD

ESET Technical Support

Сообщений: 9

Баллов: 4

Регистрация: 01.09.2011

Размещено 21.09.2011 09:44:20

А что на Live-СD какой-то другой NOD?
Вот сделал Sysinspector лог

Прикрепленные файлы

sysinspector.rar (253.66 КБ)

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 21.09.2011 09:46:42

Nod там тот же самый (по крайней мере базы вирусов те же), дело в том, что в оперативную память при загрузке с Live CD вирус не подгрузится, и будет беспрепятственно удалён.

Изменено: Валентин - 21.09.2011 09:47:31

ESET Technical Support

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 21.09.2011 09:52:51

Есть подозрения на c:\windows\system32\drivers\sptd.sys . Антивирус обновляется нормально? Не возникает ошибки создания/распаковки файла?

ESET Technical Support

Сообщений: 9

Баллов: 4

Регистрация: 01.09.2011

Размещено 21.09.2011 12:34:42

Нет обновляется все хорошо. Я думал sptd - это от daemon toolsa -он у меня стоит. Хотя можно для проверки удалить

Сообщений: 9

Баллов: 4

Регистрация: 01.09.2011

Размещено 21.09.2011 12:48:30

Удалил spdt.sys еще и prio.dll и еще что-то не помню. uvs_v367 ругалась на них и еще на драйвер NOD. Его не удалял, а выгрузил. Следом сканирую--

все тот же неизвестный вирус.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 21.09.2011 13:35:23

Попробуйте воспользоваться Live CD

ESET Technical Support

Сообщений: 21

Баллов: 10

Регистрация: 22.09.2011

Размещено 22.09.2011 17:24:48

Цитата
Валентин пишет: Попробуйте воспользоваться Live CD

Полностью аналогичная ситуация.

Четверка ничего не находит.
Всё чисто...

Прикрепленные файлы

2011-09-22_194232.jpg (118.2 КБ)

Сообщений: 21

Баллов: 10

Регистрация: 22.09.2011

Размещено 22.09.2011 17:27:37

Цитата
sanbolt пишет: Добрый день. Стоял Nod 4. Решил попробовать NOD5 триал. Поставил обновил базы. Nod 5 --что-то нашел в озу (Оперативная память - модифицированный Win32/Agent.SRT троянская программа - очистка невозможна). И все Ни информации на какой файл, где искать зловреда. Каспер и вебер ничего не нашли. Так что это. Просканировал весь комп.

Цитата

sanbolt пишет:
Добрый день. Стоял Nod 4. Решил попробовать NOD5 триал. Поставил обновил базы. Nod 5 --что-то нашел в озу (Оперативная память - модифицированный Win32/Agent.SRT троянская программа - очистка невозможна). И все Ни информации на какой файл, где искать зловреда. Каспер и вебер ничего не нашли. Так что это. Просканировал весь комп.

Точно так же установил ПЯТЁРКУ.Обновил базы.
И та же ботва...
Находит трояна... Но молчит как рыба...

Прикрепленные файлы

2011-09-22_200642.jpg (178.63 КБ)

NOD5 , Стоял NOD4 -поставил триал NOD 5 -находит вирус.