Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] ошибка создания временного файла

1
RSS
 
ivtelm
ivtelm
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 29.09.2012
Размещено 29.09.2012 20:48:09
При обновлении выдается сообщение типа: ошибка создания временного файлапомогите пожалуста разобратся!
в похожих темах видел что нужно выложить лог автозапуска от uvs.
и подскажите пожалуста из-за чего это может быть, и как обезопасится от этого?
Изменено: ivtelm - 29.09.2012 20:51:06
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.09.2012 21:12:43
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 79132211B982F18DF42BF3584E25EDFAE946685E89FA1F7885C3C5BC50D6A9E52317CBCD3E5511E12B80849F461649FA7DDF12DB55DAB0B62D77A42FC7062273 8 newdriver.0929
zoo %SystemRoot%\NUBYT.SYS
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\NUBYT.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Изменено: santy - 29.09.2012 21:16:16
[ Как создать образ автозапуска? ]
 
ivtelm
ivtelm
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 29.09.2012
Размещено 29.09.2012 22:54:18
спасибо большое все заработало, обновление скачивается! а подскажите пожалуйста это вредоносное ПО, хотелось бы знать дело в том что возникли проблемы не только с ESETом...
еще раз спасибо за оперативнотсь! и еще вопросик - какой файлик на почту отправлять (есть папка ZOO в папке программы и файлы типа:
2012-09-29_19-32-54_log     ---- 3 штуки, какой файл отправлять?)
Изменено: ivtelm - 29.09.2012 23:04:53
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 29.09.2012 23:20:41
Цитата
ivtelm пишет:
это вредоносное ПО
Да, это Руткит.
Архив нужно выслать: ZOO_2012-09-29_19-32-54.rar/7z
* Если нет архива - упаковать папку ZOO и выслать.
Где лог Malwarebytes ?
Изменено: RP55 RP55 - 29.09.2012 23:23:45
 
ivtelm
ivtelm
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 29.09.2012
Размещено 29.09.2012 23:45:05
в папке ZOO два файла типа - NUBYT.SYS._069C059C44AB736E5FEE70C142A7058D885B8D08, выслать их? (таких файлов как вы указали - ZOO_2012-12-31_23-59-59.rar/7z - нету!)
антивир. Malwarebytes нашел и удалил 4 вируса, а где от него взять лог?
Посоветуйте стоит ли заменить сохраненные в браузерах и приложениях пароли после этого?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 29.09.2012 23:49:18
Цитата
ivtelm пишет:
Выслать их?
Да вышлите их.
Пороли смените.
+
Если проблема решена, выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
 
ivtelm
ivtelm
Пользователь
Сообщений: 19
Баллов: 9
Регистрация: 29.09.2012
Размещено 30.09.2012 00:09:44
Файлы отправил на 2 вышеприведенных адреса! Программа Malwarebytes обнаружила и удалила 4 вируса после чего все заработало должным образом (так же не работал reg organaizer) Благодарю за помощь и оперативность, удачи!
 
1
Читают тему