Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

NOD5 , Стоял NOD4 -поставил триал NOD 5 -находит вирус.

1 2 3 4 5 След.
RSS
 
sanbolt
sanbolt
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.09.2011
Размещено 21.09.2011 08:38:39
Добрый день. Стоял Nod 4. Решил попробовать NOD5 триал. Поставил обновил базы. Nod 5 --что-то нашел в озу (Оперативная память - модифицированный Win32/Agent.SRT троянская программа - очистка невозможна). И все  :)  Ни информации на какой файл, где искать зловреда. Каспер и вебер ничего не нашли. Так что это. Просканировал весь комп. Пришлось ради интереса удалить даже потенциально опасные приложения.
Базы то Nod 4 и 5 использует одни и те же. Че делать. Винду переставлять. Или эвристика у NOD 5 матерая? Что-то нашел но не знаю че.Сообщение выскакивает один раз при загрузке и все. Только если сканировать находит опять, а так не достает.
pic_4.jpg (57 КБ)
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 21.09.2011 09:31:24
Для решения данной проблемы:

1) На рабочем компьютере создайте компакт-диск аварийного восстановления (Live CD) согласно инструкциям на сайте, он доступен для скачивания по адресу: http://nod32.ru/.download/livecd/

2) Загрузите зараженный ПК с данного диска

3) Проведите полную проверку компьютера на вирусы с помощью антивируса, входящего в комплект Live CD
ESET Technical Support
 
sanbolt
sanbolt
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.09.2011
Размещено 21.09.2011 09:44:20
А что на Live-СD какой-то другой NOD?
Вот сделал Sysinspector лог
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 21.09.2011 09:46:42
Nod там тот же самый (по крайней мере базы вирусов те же), дело в том, что в оперативную память при загрузке с Live CD вирус не подгрузится, и будет беспрепятственно удалён.
Изменено: Валентин - 21.09.2011 09:47:31
ESET Technical Support
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 21.09.2011 09:52:51
Есть подозрения на c:\windows\system32\drivers\sptd.sys . Антивирус обновляется нормально? Не возникает ошибки создания/распаковки файла?
ESET Technical Support
 
sanbolt
sanbolt
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.09.2011
Размещено 21.09.2011 12:34:42
Нет обновляется все хорошо. Я думал sptd - это от daemon toolsa -он у меня стоит. Хотя можно для проверки удалить
 
sanbolt
sanbolt
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.09.2011
Размещено 21.09.2011 12:48:30
Удалил spdt.sys еще и prio.dll и еще что-то не помню. uvs_v367 ругалась на них и еще на драйвер NOD. Его не удалял, а выгрузил. Следом сканирую-- :) все тот же неизвестный вирус.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 21.09.2011 13:35:23
Попробуйте воспользоваться  Live CD  ;)
ESET Technical Support
 
bublik
bublik
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 22.09.2011
Размещено 22.09.2011 17:24:48
Цитата
Валентин пишет:
Попробуйте воспользоваться  Live CD  

Полностью аналогичная ситуация.

Четверка ничего не находит.
Всё чисто...
 
bublik
bublik
Пользователь
Сообщений: 21
Баллов: 10
Регистрация: 22.09.2011
Размещено 22.09.2011 17:27:37
Цитата
sanbolt пишет:
Добрый день. Стоял Nod 4. Решил попробовать NOD5 триал. Поставил обновил базы. Nod 5 --что-то нашел в озу (Оперативная память - модифицированный Win32/Agent.SRT троянская программа - очистка невозможна). И все     Ни информации на какой файл, где искать зловреда. Каспер и вебер ничего не нашли. Так что это. Просканировал весь комп.

Точно так же установил ПЯТЁРКУ.Обновил базы.
И та же ботва...
Находит трояна... Но молчит как рыба...
2011-09-22_200642.jpg (178.63 КБ)
 
1 2 3 4 5 След.
Читают тему