http://forum.esetnod32.ru Новое в теме Не запускается нод форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 10:31:01 +0300 Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну, да. есть немного. не зря русская пословица говорит - утро вечера мудреннее.
05.11.2010 08:51:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8914/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8914/ Fri, 05 Nov 2010 08:51:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уф... Всё. Разобрались.
Спасибо. Золотой Вы человек Santy Модератрович  
05.11.2010 00:38:10, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8913/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8913/ Fri, 05 Nov 2010 00:38:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
мистика
dllcache - скрытая папка,
а sfcfiles.dll в system32 возможно, не было на момент выполнения скрипта, потому бак не создался скриптом.
05.11.2010 00:33:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8912/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8912/ Fri, 05 Nov 2010 00:33:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
ещё пару секунд.
я пошарил в сис32 не нашёл там ни .bak, ни папки
05.11.2010 00:26:29, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8911/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8911/ Fri, 05 Nov 2010 00:26:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимур  Камалиев пишет:
да. всё в порядке.
... значит скрипт не выполнен?
=============
нет, все в порядке,
скрипт скопировал файл в dllcache, переименовал оригинал в bak
а после перезагрузки, система должна была вытащить копию из dllcache в system32
05.11.2010 00:24:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8910/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8910/ Fri, 05 Nov 2010 00:24:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
ээээм.. так и оставить?
спасибо
05.11.2010 00:23:31, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8909/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8909/ Fri, 05 Nov 2010 00:23:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну, тогда спокойной ночи всем,

да и выполнить все таки рекомендации из тех что не были выполнены раньше.
http://forum.esetnod32.ru/forum9/topic751/
05.11.2010 00:22:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8908/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8908/ Fri, 05 Nov 2010 00:22:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
да. всё в порядке.

... значит скрипт не выполнен?
05.11.2010 00:20:47, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8907/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8907/ Fri, 05 Nov 2010 00:20:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
И? улучшилось самочувствие антивируса: запускается? обновляется?
(нет, все переименования должны были выполниться в скрипте
с помощью этих команд)


====quote====
exec cmd /c "copy d:\sfcfiles.dll d:\windows\system32\dllcache\sfcfiles.dll"
exec cmd /c "rename d:\windows\system32\sfcfiles.dll sfcfiles.bak"

=============

05.11.2010 00:19:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8906/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8906/ Fri, 05 Nov 2010 00:19:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано.готово.

Спасибо.

п.с. так и должно было быть что увс очень быстро провёл этот скрипт?
+ надо ли в систем32 переименовывать файk с .dll на .bak
05.11.2010 00:16:19, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8905/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8905/ Fri, 05 Nov 2010 00:16:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
если файл sfcfiles.dll (из архива) скопирован в корень d
выполняем в uVS приложенный скрипт
перезагрузка,
пишем результат.
script2.txt
05.11.2010 00:10:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8902/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8902/ Fri, 05 Nov 2010 00:10:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
злойДи, зачем удалили посты?)
версия 4.2.64.12, осенью к вам уже обращался. Выполнил действия по защите.
Может это произошло из-за плохого ПО?

п.с.  деинсталировал.
05.11.2010 00:07:54, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8901/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8901/ Fri, 05 Nov 2010 00:07:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
деинсталлируем Комбофикс - пишем результат
05.11.2010 00:00:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8899/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8899/ Fri, 05 Nov 2010 00:00:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
ещё
ComboFix2.txt
04.11.2010 23:56:02, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8895/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8895/ Thu, 04 Nov 2010 23:56:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните еще один скрипт в Комбофикс,
+ запостить новый лог Комбофикс после выполнения.
CFScript2.txt
04.11.2010 23:44:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8893/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8893/ Thu, 04 Nov 2010 23:44:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
во
ComboFix.txt
04.11.2010 23:38:39, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8890/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8890/ Thu, 04 Nov 2010 23:38:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, постим новый лог Combofix
04.11.2010 23:36:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8889/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8889/ Thu, 04 Nov 2010 23:36:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил. комбофикс выполнил скрипт
04.11.2010 23:35:32, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8888/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8888/ Thu, 04 Nov 2010 23:35:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
так... давайте делать все по порядку.
если скрипт Combofix не выполнен - выполняем его - пишем результат
04.11.2010 23:21:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8887/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8887/ Thu, 04 Nov 2010 23:21:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет. т.к. скрипт не выполнил.
04.11.2010 23:18:04, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8885/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8885/ Thu, 04 Nov 2010 23:18:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комбофикс деинсталлирован?
04.11.2010 23:16:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8884/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8884/ Thu, 04 Nov 2010 23:16:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
не грузится скрипт. не знаю почему. просто завис. перезагрузил компьютер. попробовать ещё раз?
04.11.2010 23:10:08, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8883/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8883/ Thu, 04 Nov 2010 23:10:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения скрипта удалите Combofix


====quote====
1. Нажмите кнопку Пуск / (Start), затем пункт меню Выполнить... / (Run...)

2. Наберите команду Combofix /uninstall (не забудьте про пробел перед /), нажмите кнопку OK.

3. По окончании удаления появится сообщение об успешном удалении утилиты

=============

04.11.2010 23:05:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8882/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8882/ Thu, 04 Nov 2010 23:05:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
пару секунд. сейчас выполню
04.11.2010 23:02:10, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8881/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8881/ Thu, 04 Nov 2010 23:02:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт uVS выполнен?
04.11.2010 23:01:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8880/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8880/ Thu, 04 Nov 2010 23:01:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
да сделано. я перезагружался.
хм.. так и должно быть что я видел "синий экран смери"?
я точно не знаю довыполнил ли работу комбо фикс, потому что после перезагрузки он ещё немного работал, и вдруг появился синий экран
04.11.2010 22:57:08, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8878/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8878/ Thu, 04 Nov 2010 22:57:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее
1. скопируйте файл sfcfiles.dll из архива в корневую папку d:
2. выполните скрипт в uVS
script2.txt
04.11.2010 22:56:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8877/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8877/ Thu, 04 Nov 2010 22:56:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
Переместите файл CFScript1.txt на иконку ComboFix

вот так

Дождитесь завершения работы утилиты.
04.11.2010 22:54:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8876/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8876/ Thu, 04 Nov 2010 22:54:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз пишу :
выполнить приложенный скрипт Combofix
сделано?
CFScript1.txt
04.11.2010 22:46:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8875/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8875/ Thu, 04 Nov 2010 22:46:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Не запускается нод не запускается нод в форуме Обнаружение вредоносного кода и ложные срабатывания.
я уже это как то делал. насчёт sfcfiles в системе32 папки dllcache  нет.
04.11.2010 22:37:49, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1091/message8873/ http://forum.esetnod32.ru/messages/forum6/topic1091/message8873/ Thu, 04 Nov 2010 22:37:49 +0300 Обнаружение вредоносного кода и ложные срабатывания