Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] не открываются программы

1 2 След.
RSS
 
craysley
craysley
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 10.07.2012
Размещено 22.04.2013 20:14:44
Здраствуйте. хотелось бы попросить помощи. дело в том, что через некоторое время после включения компьютера, перестают открываться программы (word, windows media player, skype и т.д.). открываются они только "от имени администратора", а спустя еще время и возможность запуска от имени администратора исчезает. каждый раз приходится делать перезагрузку. думаю, дело в вирусе. но nod32 не находит никаких вредных файлов. можете что-нибудь посоветовать?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 22.04.2013 21:18:52
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
 
craysley
craysley
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 10.07.2012
Размещено 22.04.2013 22:04:26
вот
http://rghost.ru/45482594
Изменено: craysley - 22.04.2013 22:04:45
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 23.04.2013 00:47:37
craysley - Вы прикрепили архив с самой программой uVS.
Нужен лог/образ автозапуска  согласно вышеприведённой инструкции.
 
craysley
craysley
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 10.07.2012
Размещено 23.04.2013 13:50:21
извините

http://rghost.ru/45492779
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.04.2013 13:59:41
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
adddir %SystemDrive%\USERS\USER\APPDATA\ROAMING
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\0DD2A9\0DD2A9.EXE
deltmp
delnfr
crimg

без перезагрузки, добавьте новый образ автозапуска, который будет создан автоматически
------------
[ Как создать образ автозапуска? ]
 
craysley
craysley
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 10.07.2012
Размещено 23.04.2013 14:17:27
выдает "Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено"

лог журнала
http://rghost.ru/45493289
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.04.2013 14:23:37
скачайте новый uVS, у вас устаревшая версия
Цитата
Цитата
uVS v3.75: Windows Vista ™ Home Premium x86 (NT v6.0) build 6001 Service Pack 1 [C:\WINDOWS]

отсюда
http://rghost.ru/42696551
[ Как создать образ автозапуска? ]
 
craysley
craysley
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 10.07.2012
Размещено 23.04.2013 14:59:41
вот новый образ автозапуска
http://rghost.ru/45494250
Изменено: craysley - 23.04.2013 15:06:30
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.04.2013 16:28:33
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
exec MSIEXEC.EXE /X{79155F2B-9895-49D7-8612-D92580E0DE5B}
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему