Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Пропал NOD32 , Как и у всех.

1
RSS
 
Максим
Максим
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 18.10.2010
Размещено 18.10.2010 20:13:05
Как-то вечером (позавчера) пропал из трея нод32, был 4 версии.
3 версия нода висит в трее может обновляться, просканировал Кюриттом ДР.Вебовским, все пусто. Просканировал Малваром, удалил несколько файлов. Сделал route-f, на сайты стало заходить. Но полагаю это не все. выкладываю лог, прошу о помощи. Заранее спасибо.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.10.2010 22:10:55
Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в
архив с паролем infected и отправить на [email protected]

После перезагрузки выполнить такой лог
http://forum.esetnod32.ru/forum9/topic682/

Скрипт в файле 1.txt
 
Максим
Максим
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 18.10.2010
Размещено 18.10.2010 22:34:10
По почте все улетело.

Лог ниже.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.10.2010 22:41:06
Цитата
Максим пишет:
По почте все улетело.

Лог ниже.

Удалите все что предлогает программа!
Что с проблемой?
ВЫполните все что указано в файле 2.txt

PS: на почту ничего не получил! ПОпробуйте загрузить сюда www.rghost.ru и дать ссылку!
Изменено: zloyDi - 18.10.2010 22:42:42

 
Максим
Максим
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 18.10.2010
Размещено 18.10.2010 23:06:08
http://rghost.ru/2966233 - файл

Все удалил.

Скрипт выполнил.

ESS запустился, вижу в трее значек, обновил базы.

Благодарю за помощь.

Можно общий рекомендации что необходимо сделать в ближайшем будущем дабы не повторилось? ИЕ обновил, сп3 стоит, фиксы которые были поставил. Флеш и ридер обновил.

Стоит ли включить стандартную защиту ВинХР или достаточно ESS? Спасибо за помощь!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 18.10.2010 23:12:18
Цитата
Максим пишет:
Стоит ли включить стандартную защиту ВинХР или достаточно ESS? Спасибо за помощь!

Достаточно ЕСС! Не забудьте обновить JAVA. Уязвимость была в ней!
 
Максим
Максим
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 18.10.2010
Размещено 18.10.2010 23:15:41
Цитата
zloyDi пишет:
Цитата
Максим пишет:
Стоит ли включить стандартную защиту ВинХР или достаточно ESS? Спасибо за помощь!

Достаточно ЕСС! Не забудьте обновить JAVA. Уязвимость была в ней!

Да, я так и подумал. Потому как до этого пытался поставить яву, были ошибки. Первым делом сейчас это я и сделал. Спасибо еще раз большое. Можно закрывать. Отличная работа!  ;)
 
1
Читают тему