Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

мой вариант

1
RSS
 
togomsk
togomsk
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 25.09.2012
Размещено 28.01.2013 13:29:58
Просьба посмотреть и мой вариант
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.01.2013 13:32:31
Не надо писать в чужих темах!

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.2

zoo %SystemDrive%\SYSTEMHOST\24FC2AE31D6.EXE
; C:\SYSTEMHOST\24FC2AE31D6.EXE
bl 27962527E6E2D321BEFC4F8E749160CB 279552
delall %SystemDrive%\SYSTEMHOST\24FC2AE31D6.EXE
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
 
togomsk
togomsk
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 25.09.2012
Размещено 28.01.2013 14:22:44
Если MBAM обнаружил вирусы, то нужно ли давать согласие на их удаление?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 28.01.2013 14:42:58
найденное в Мбам удалите и перезагрузитесь
что с проблемой?
Правильно заданный вопрос - это уже половина ответа
 
togomsk
togomsk
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 25.09.2012
Размещено 28.01.2013 14:57:42
Сообщение в файле журнала Нод32 пропало, но при перезагрузке системы появилось сообщение о сбое. Что бы это значило?
И еще вопрос: UVS выдает сообщение об отсутствии файла c:\windows\system32\WinHTTP.dll
Просто скопировать его с рабочей машины?
Изменено: togomsk - 28.01.2013 15:02:15
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.01.2013 15:49:05
Цитата
togomsk пишет:
Просто скопировать его с рабочей машины?

Да, но там должна быть такая же система как и у Вас!
После замены файла, выполните установку критических обновлений для своей системы и сообщите о результате.
+ обновить базы антивируса, вирус уже давно в базе.
Изменено: zloyDi - 28.01.2013 15:50:25

 
togomsk
togomsk
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 25.09.2012
Размещено 28.01.2013 15:55:00
"Давно" - это что имеется ввиду? База обновлена, а проблемы начались 22 января, т.е. 6 дней тому.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 28.01.2013 15:56:47
Вирус который вы указали находится в базе, Вам необходимо было просто выполнить скан ПК.
 
1
Читают тему