Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Аналогичная проблема, появляется предупреждение от NOD что адрес заблокирован

1 2 След.
RSS
 
Миша Идолов
Миша Идолов
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.09.2010
Размещено 17.09.2010 17:58:48
Аналогичная проблема, появляется предупреждение от NOD что адрес заблокирован и т.п.

Похожие файлы вирусные из system32 успел удалить, до прочтения этой темы, составил лог HiJackThis прошу посмотреть так как предупреждение не ушло.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.09.2010 18:07:17
Цитата
Миша Идолов пишет:
Аналогичная проблема, появляется предупреждение от NOD что адрес заблокирован и т.п.

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2524572
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл - Создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум
 
Миша Идолов
Миша Идолов
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.09.2010
Размещено 20.09.2010 12:41:22
Похоже нод не позволяет завершить скачивание
1.jpg (13.75 КБ)
Изменено: Миша Идолов - 20.09.2010 12:41:50
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.09.2010 13:15:40
Вот версия без авторана

http://rghost.ru/2678381
 
Миша Идолов
Миша Идолов
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.09.2010
Размещено 20.09.2010 17:30:24
Вот полученный файл
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.09.2010 17:41:25
Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла). ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в архив с паролем infected и отправить на [email protected]

После перезагрузки
Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

выполнить лог для проверки
http://forum.esetnod32.ru/forum9/topic53/

Спасибо.
 
Миша Идолов
Миша Идолов
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.09.2010
Размещено 20.09.2010 21:58:44
Выполнил скрипт и выслал на указанный адрес папку ZOO.
Не знаю должны ли после этого пропасть сообщения от нода, но они все еще появляются.

P.S. UVS так и должен вешать комп после его закрытия?)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.09.2010 09:34:52
проблема с выпадающим окном_сообщением решена? если нет, запостите новый образ автозапуска.
Изменено: santy - 21.09.2010 09:35:27
[ Как создать образ автозапуска? ]
 
Миша Идолов
Миша Идолов
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 17.09.2010
Размещено 21.09.2010 11:04:57
проблема не ушла, всплывающие окна по-прежнему появляются!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.09.2010 11:15:06
возможно в системе руткит
запостите лог malwarebytes,
вот такой
http://forum.esetnod32.ru/forum9/topic682/
Изменено: santy - 21.09.2010 11:16:03
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему