Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Вирус с флэшки отрубил Nod32

RSS
Нужно было перекинуть с 1 флешки на другую файлы. Воткнул в ноутбук флэшки одновременно, нод сработал на avtoran, после этого отрубился.
Не запускался msconfig, отвалился интернет, перестало отображать скрытые файлы, свойства папки не запускались. Скачал cureIt, отсканил с винды, нашол 3 файлика, точное название не помню но чтото вроде Qhost1928 http://www.avira.com/ru/threats/section/fulldetails/id_vir/1928/tr_qhost.n.html похоже он. Удалить или лечить он их не смог, перенес кудато (куда я так и не понял) попросил ребут.
Ребутнул, нод не запустилдся, инета нет, msconfig работает.
При попытке запустить нод вручную пишет " операция отменена вследствии действующих для компонента ограничений. Обратитесь к администратору сети."

Логин я свой незнаю где взять, на бумаге не сохранял а в системе как его узнать если нод не запускается - без понятия.


P.S. http://www.virustotal.com/ru/analisis/b9fec80e6bee7c432b30a789ecac526bddbc51e3e038­eb9d123ca669cad4c665-1271008161
прикрепил, пароль infected
Вот ваш вирь. удалено @ Алексей
Изменено: nazar3 - 05.05.2010 09:35:30

Ответы

да, так то лучше будет. Скачайте с этой страницы http://www.malwarebytes.org/mbam.php сканер malwarebytes (free version), установите, выполните быстрое сканирование системы, лог запостите на форум.
Изменено: santy - 05.05.2010 11:17:20
Готово. Дальше что?
еще..., распакуйте приложенный архив, и выполните vir_del.bat. (удаляет из реестра блокировку запуска антивирусных приложений, которую практикуют некоторые вирусы.)
Изменено: santy - 05.05.2010 11:23:28
В первом сообщении файл вируса прикрепил, прочитали?
Нашло 6 объектов. Удалять?

Файл запустил, ничего не дало.
Изменено: nazar3 - 05.05.2010 11:42:16
Удаляйте!
Повторите логи!
Также, к посту прикрепляю файл, запустить его, в корне диска С появиться 2 файла nod1.txt, nod2.txt, nod3.txt! Запукуйте их в архив и прикрепите к посту. Спасибо.

Удалил, ребутнул, сейчас заново сканиться. Ну я как понял 3 из 6 это отключенные уведомления винды об обновлениях, брандмаузере и антивире, их я сам всегда отключаю.
3 файла нод прикрепил

Ничего не нашол малварь
Изменено: nazar3 - 05.05.2010 12:12:18
полезное инфо.
http://wiki.drweb.com/index.php/Если_что-то_отключено
nazar3

Какие проблемы у Вас в данный момент?

Не поверите. Все, какие были при открытии темы. :)

Нод не запускается ни на автомате, ни в ручную. Выхода в сеть нет. Т.е. подключение идёт (через дсл модем) а ни один сайт не открывается, софт (месенджеры и т.п.) не выходят в сеть.
Изменено: nazar3 - 05.05.2010 12:28:39
Читают тему