Размещено 13.12.2012 20:31:48
Благоприобретенный а/в не хочет обновляться. Пишет указанную ошибку.
Кто-нибудь может помочь?
Кто-нибудь может помочь?
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] ошибка создания временного файла
1
Размещено 13.12.2012 20:38:04
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\GIGALAN.SYS addsgn 98EC1D65BD454C720B516EC54D9D99E9A4667CF689FA4FF5C1E7E53F70D6FC0007EB7B7360549DCAE17F7B8F8E4E6F05691A440354DAB02CAC9B342FC706DAFE 8 newdriver1203 zoo %Sys32%\DGQWABLPRSDYHE.EXE addsgn A7679B23506A4C7261D4C4B12DBDEB5673320453C8FAF7F53E3D3A02581D304C10D7963F2EFEDC494F7FB4FBCF36A1E3C02117F98D32A291D3888FECFA266C73 18 Randbyus.1206 delall %Sys32%\DGQWABLPRSDYHE.EXE deltmp delnfr czoo sreg delref %SystemRoot%\GIGALAN.SYS areg |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 14.12.2012 05:46:09
+
проверьте на этот файл.
-----------
проверьте на этот файл.
-----------
| Цитата |
|---|
| Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\KLIF.SYS Имя файла KLIF.SYS Тек. статус драйвер в автозапуске Сохраненная информация на момент создания образа Статус драйвер в автозапуске Размер 584536 байт Создан 12.12.2012 в 14:12:33 Изменен 25.10.2012 в 17:11:46 Цифр. подпись Отсутствует либо ее не удалось проверить Доп. информация на момент обновления списка SHA1 48EEC76D41A321E966473E6830158C227940EBF7 MD5 4492412B7E5DAE33B7A2E3CAEBFCD6DA Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Services\KLIF\ImagePath ImagePath system32\DRIVERS\klif.sys KLIF тип запуска: При инициализации ядра (1) |
Размещено 14.12.2012 12:40:32
это удалите в мбам
далее,
сделайте все таки проверку klif.sys на Вирустотал.
по идее, этот файл должен быть подписан Касперским, но подписи нет.
или это остатки от Касперского, или что то другое. в любом случае это надо удалить. но желательно после проверки на ВТ.
| Цитата |
|---|
| Обнаруженные параметры в реестре: 1 HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: a6јКЅ7›Йb ґ8¬нуhЎDкхѓp! t°‚ґЕ¤»ЉШм‹«hфД<аlЃFЙщF”FҐл«л”FҐл«л”FҐл«л”FҐл«л”FҐ |
сделайте все таки проверку klif.sys на Вирустотал.
по идее, этот файл должен быть подписан Касперским, но подписи нет.
или это остатки от Касперского, или что то другое. в любом случае это надо удалить. но желательно после проверки на ВТ.
Размещено 14.12.2012 12:47:26
Проверку сделал. Сканер ничего не написал.
В смысле - плохого ничего.
В смысле - плохого ничего.
Изменено: gjoll - 14.12.2012 12:49:59
Размещено 14.12.2012 13:11:00
ok, тут вариантов 2
1.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
2.
или этой утилиткой очистите систему от остатков Касперского.
оба варианта выполняются из безопасного режима системы.
--------
после очистки выполните наши рекомендации
1.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %Sys32%\DRIVERS\KLIF.SYS restart |
перезагрузка, пишем о старых и новых проблемах.
------------
2.
или этой утилиткой очистите систему от остатков Касперского.
оба варианта выполняются из безопасного режима системы.
--------
после очистки выполните наши рекомендации
Изменено: santy - 14.12.2012 13:33:15
1
Читают тему