Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Добрый день! Имя пользователя: EAV-38866696. Проблема вот в чем, после загрузки компьютера NOD32 выдает следующую ошибку: "Ошибка подключения к ядру". Логи программами SysInspector и hijackthis снять не возможно, так как после сканирования они просто напросто закрываются, и повторный запуск возможен только после перезагрузки, то же самое и с программой Universal Virus Sniffer (uVS) 3.71. Единственное чем получилось снять логи это программа AVZ, поэтому прикрепляю только их. Так же пробовал проверку ESET Online Scanner, но ничего не было найдено.
хорошо, программа такая. 1. выполнить в uVS (из под Live.CD) приложенный скрипт из файла (не перегружаем системы) 2. возможно следует заменить файл CDROM.SYS поскольку ZAccess может заразить один из известных драйверов. судя по образу - это cdrom.sys
Цитата
Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\CDROM.SYS Имя файла CDROM.SYS Тек. статус ИЗВЕСТНЫЙ драйвер в автозапуске
Хэш НЕ найден на сервере.
Сохраненная информация на момент создания образа Статус ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ драйвер в автозапуске Размер 62976 байт Создан 02.03.2006 в 15:00:00 Изменен 13.04.2008 в 21:10:48 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить
Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Цифровая подпись Отсутствует, что необычно для известного файла этого типа [ВОЗМОЖНО поврежден/заражен]
Доп. информация на момент обновления списка SHA1 A1EBCF498226077984C8D438AF7B4DA61BFB0813 MD5 33999C67FF8DC6B2DFFBE06A3418631D
Ссылки на объект Ссылка HKLM\uvs_system\ControlSet001\Services\Cdrom\ImagePath ImagePath system32\DRIVERS\cdrom.sys Cdrom тип запуска: При инициализации ядра (1)
копию cdrom.sys (WinXP SP3) можно скачать отсюда
копия вашего подозрительного cdrom.sys при выполнении скрипта попадет в ZOO (на всякий случай)
после выполнения скрипта, после замены драйвера, перегрузите систему, и сделайте новый образ автозапуска,
судя по образу, все чисто. cdrom.sys вижу, заменили. ------- 1. можно проверить работу cd-room 2. просканированить полностью систему с помощью ESET NOD32 с обновленными базами (в удобное время) 3. сделайте сейчас лог малваребайт