Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Не обновляется после лечения вируса , На компе был Win32/TrojanDownloader.Carberp.AF, после лечения NOD32 больше не обновляется

1
RSS
 
sotm
sotm
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.11.2011
Размещено 14.11.2011 23:01:20
На компе был "популярный" вирус Win32/TrojanDownloader.Carberp.AF.
Он был вылечен, но после этого NOD32 перестал обновляться. Видать где-то что-то "застряло".

Сам лог прилагается.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 15.11.2011 05:33:49
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
addsgn 1AB2A69A5583348CF42BC4A10C68F15C2562DC6489FA2CB80C862535152AF809C79C86B305108D34380BF197CDD8B6AF69DC9D7EDCAFB8D368934FCA0043C272 8 nod_pass_finder_vir

delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\SETUPAPI.DLL
delall %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
----------
если не поможет очистка системы,
выполните в настройках - очистить кэш обновления,
и повторите обновление.
-----
+
лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
sotm
sotm
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.11.2011
Размещено 15.11.2011 20:57:28
Выполнил скрипт и перезагрузился.
После перезагрузки не обновился NOD. Очистил кэш обновления и NOD обновился.
Спасибо за подсказку.
Логи все еще выкладывать или уже не надо?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 15.11.2011 21:02:13
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
sotm
sotm
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.11.2011
Размещено 15.11.2011 21:24:08
Результат работы Malwarebytes прилагаю. Хоть он и ругается на некоторые значения в реестре (типа уведомления разные), но я их ставил еще давно.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 15.11.2011 21:45:27
да можно все это зачистить, кроме
Цитата
Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad
далее,
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта
Изменено: santy - 15.11.2011 21:45:47
[ Как создать образ автозапуска? ]
 
1
Читают тему