Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] ошибка создания

1
RSS
 
Aleksey14
Aleksey14
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 27.11.2012
Размещено 27.11.2012 23:10:45
Здравствуйте!
Таже проблема ... При попытке обновления выдает "ошибка создания временного файла".
Также файл update.ver не удаляется, при распаковке архива баз антивируса выдает ошибку при создании файла update.ver
Если есть возможность, то помогите пожалуйста.
Изменено: Aleksey14 - 28.11.2012 00:51:55
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2012 00:53:36
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\GIGALAN.SYS
bl EC5D3D39A2C95D7AC794AE93DF31945E 30464
delref %SystemRoot%\GIGALAN.SYS
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRESET_MPCLN8569.EXE UNINSTALL
regt 3
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
 
Aleksey14
Aleksey14
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 27.11.2012
Размещено 28.11.2012 21:50:02
Спасибо, обновление заработало! Необходимый файлы отправлены.
В связи с тем, что такая проблема встречается у многих пользователей, возникает вопрос что это за вирус и как он действует?
В моем случае имеется ли какая связь вируса с доменом mail.ru (в лечебном скрипте он упомянут)?
Для других пользователей метод борьбы тот же, однако код скрипта другой.
У родителей на компьютере такая же беда, действовать по утвержденной схеме?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2012 22:22:51
Проблема в этом
GIGALAN.SYS - Win32/Qhost.OPL trojan

По данной теме, делаем лог МБАМ как написано выше! По вопросу, новая проблема - новая тема с логом UVS.
 
Aleksey14
Aleksey14
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 27.11.2012
Размещено 28.11.2012 22:37:45
Интересно, а разработчики в курсе Win32/Qhost.OPL trojan. На форуме похожие проблемы у 5-й версии.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2012 22:52:05
В курсе будут с выходом новых баз, а так данный вирус обновляется очень часто и как только он попадает к нам сразу вносим в базу.
На данный момент ого ловят только 2! антивируса, так что делайте выводы сами.
 
Aleksey14
Aleksey14
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 27.11.2012
Размещено 28.11.2012 23:05:43
Спасибо.
Кстати, а папка C:\Config.Msi остаточное явление вируса?, вроде не должно такой быть!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.11.2012 23:09:21
Эта папка от установщика Windows, она то есть то нет, это нормально.
 
1
Читают тему