NOD32 выдает следующую ошибку: "Ошибка подключения к ядру", не запускается диспетчер задач,реестр, значка нет в трее.

Сообщений: 3

Баллов: 1

Регистрация: 26.10.2011

Размещено 26.10.2011 15:10:45

Добрый день.
Проблема такая: базы не обновляются, реестр не открывается, диспетчер задач не открывается.
При проверке чего нить НОД выдает:"Ошибка подключения к ядру".
Попробовал CureIT...не помог...помогите чем можете.

Прикрепленные файлы

P_SERVER_2011-10-26_16-25-40.rar (236.77 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.10.2011 15:42:29

Множественное файловое заражение вирусом Sality.
Лечиться из под Live.CD
скачайте отсюда на чистой машине
http://forum.esetnod32.ru/forum9/topic1966/
запишите на CD
загрузитесь с CD и выполните полное сканирование системы.
(можно, дважды, чтобы убедиться что при повторном сканировании уже ничего не найдено)

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 26.10.2011

Размещено 26.10.2011 15:58:45

Поставил качаться на чистую машину.
Завтра с утра на работу приду отпишусь о результатах.

Сообщений: 3

Баллов: 1

Регистрация: 26.10.2011

Размещено 28.10.2011 12:21:06

Все просканировал, вирусы вроде прочистил.
Операцию 2 раза повторил.
проблемы все остались, плюс через некоторое время синий экран.

Что дальше делать?

Прикрепленные файлы

p_server_2011-10-28_14-11-08.rar (235.67 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.10.2011 12:48:29

объектов с диагнозом Sality нет в автозапуске, хотя много с поврежденной цифровой подписью.

1. выполните в uVS скрипт из буфера обмена

Код
;uVS v3.71 script [http://dsrt.dyndns.org] deltmp delnfr regt 1 regt 2 regt 23 regt 21 regt 18 regt 12 restart

2. лучше на win 2003 server установить 4.0.474 версию EAV;

3. сделайте лог malwarebytes
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.10.2011 12:52:05

диспетчер задач, и редактор реестра должны разблоки роваться скриптом, возможно и запуск Safe mode будет восстановлен. по BSOD непонятно, конечно, возможно недостает каких то файлов системы,
надо будет после лечения и всех этих процедур, выполнить проверку (и аккуратную очистку найденных ошибок) в реестре типа ccleaner.

[ Как создать образ автозапуска? ]

NOD32 выдает следующую ошибку: "Ошибка подключения к ядру", не запускается диспетчер задач,реестр, значка нет в трее. , не могу побороть виря, не обновляются базы.