Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8.

1 2 След.
RSS
 
Serg V.
Serg V.
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 05.10.2010
Размещено 09.11.2010 23:13:56
Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8.

В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ключ Userinit:
C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\pfyfje.exe,C:\WINDOWS\system32\dvmubuh.exe,

После того, как убрали pfyfje.exe и dvmubuh.exe, стал запускаться NOD, IE8 перестал глючить. По прежнему не обновляется NOD, не заходит на сайты антивирусов.  

Помогите, пожалуйста восстановить работу и дайте рекомендации, что установить во избежание в дальнейшем.
Пользователь: EAV-28571398
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2010 05:45:12
1. выполните в uVS приложенный скрипт;
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS(имя автоматически формруется от текущей даты, например: 2010-10-04_13-30-55.rar или 7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected ***

далее,
4. запостить новый лог uVS (поместите в архив rar).
p.s.
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить обновление по указанным программам ***)
Изменено: santy - 10.11.2010 05:46:20
[ Как создать образ автозапуска? ]
 
Serg V.
Serg V.
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 05.10.2010
Размещено 10.11.2010 11:19:34
Добрый день!
После выполнения скрипта и перезагрузки NOD не обновляется, при попытке скачать последнюю версию с сайта esetnod32.ru IE8 зависает, в Userinit добавились новые ссылки.
Высылаю новый лог uVS.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2010 12:31:07
ок, выполните новый скрипт,
перезагрузка,
и те же действия, что описаны выше для первого скрипта.
(желательно выполнить скрипт сразу после его получения)
Изменено: santy - 10.11.2010 12:33:02
[ Как создать образ автозапуска? ]
 
Serg V.
Serg V.
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 05.10.2010
Размещено 10.11.2010 20:30:43
Опять не помогло.
После выполнения скрипта и перезагрузки NOD не обновляется.
Высылаю новый лог uVS.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2010 20:37:17
в трее есть Egui.exe?

лог малваребайт сделайте
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2010 20:42:42
желательно обновить uVS до новой версии 3.31,
в старой версии некоторые из актуальных троянов, типа chkntfs.exe не обнаруживаются.
===
--------------------------------------------------------
uVS v3.27: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
--------------------------------------------------------
Persistent routes:
Всего: 0
--------------------------------------------------------
блокирующих маршрутов сейчас нет, но может быть файлик chkntfs.exe активен в системе.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2010 20:43:24
скачать uVS 3.31 можно отсюда
http://rghost.ru/3160842
[ Как создать образ автозапуска? ]
 
Serg V.
Serg V.
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 05.10.2010
Размещено 10.11.2010 22:15:39
Малваребайт удалил после перезагрузки chkntfs.exe, но NOD по прежнему не обновляется.
Логи высылаю.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 10.11.2010 22:23:23
Цитата
Serg V. пишет:
Малваребайт удалил после перезагрузки chkntfs.exe, но NOD по прежнему не обновляется. Логи высылаю.

Зайти в настройки антивируса - Обновление - очистить кеш обновлений - нажать на кнопку Очистить.
После обновить антивирус и выполнить полный скан ПК.

Также пришлите карантин Малваребайт

Всю папку поместить в архив
Цитата
c:\Documents and Settings\PC2400\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\

И прислать на адрес [email protected]

Спасибо.
 
1 2 След.
Читают тему