http://forum.esetnod32.ru Новое в теме Проблемы с установкой NOD 32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 15:42:57 +0300 Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно попробовать вариант: режим сверки в uVS,
вы создаете лог uVS на активной системе,
затем грузитесь в систему с загрузочного диска, запускаете с локального жесткого диска uVS,
и выполняете режим сверки с образом автозапуска активной системы. Это если руткит какой нибудь сидит.

Если можете в таком режиме поработать на проблемной системе,
то можно подробнее расписать как это сделать.
20.12.2010 13:32:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message11060/ http://forum.esetnod32.ru/messages/forum6/topic1261/message11060/ Mon, 20 Dec 2010 13:32:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
это компьютер в школе, к сожалению не получается его изъять из кабинета на время лечения. но разобраться с ним очень хочется)
логи uVS, EsetInspector, malwarebytes
uvs5.rar
SysInspector-1-B053AF149DB74-101220-1142.zip
mbam-log-2010-12-20 (12-03-15).txt
20.12.2010 12:09:16, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message11058/ http://forum.esetnod32.ru/messages/forum6/topic1261/message11058/ Mon, 20 Dec 2010 12:09:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этот компьютер в работе? или простаивает в процессе излечения?

попробуйте в нормальном режиме сделать логи uVS, EsetInspector, malwarebytes.

с начала надо разбираться.
20.12.2010 11:37:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message11057/ http://forum.esetnod32.ru/messages/forum6/topic1261/message11057/ Mon, 20 Dec 2010 11:37:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу прощения что долго не отвечал, не было доступа к этому компьютеру
uVS в безопасном не запускается, точнее компьютер зависает сразу после выбора пользователя
20.12.2010 11:02:09, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message11056/ http://forum.esetnod32.ru/messages/forum6/topic1261/message11056/ Mon, 20 Dec 2010 11:02:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, тяжелый случай,
после зачистки в безопасном тогда новые логи uVS, sysinspector
13.12.2010 14:34:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10736/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10736/ Mon, 13 Dec 2010 14:34:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил скрипт uVS, удалил Комбофикс, в безопасном запускал ESETUninstaller, в обычном режиме установил - всё то же сообщение об ошибке
попробую выполнить скрипт uVS в безопасном режиме
13.12.2010 14:24:35, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10735/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10735/ Mon, 13 Dec 2010 14:24:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, лучше использовать скрипт в uVS в безопасном режиме для удаления драйвера Prevx
13.12.2010 14:18:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10734/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10734/ Mon, 13 Dec 2010 14:18:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
unruhiger пишет:
тоесть удаляя комбофикс я грохаю и остатки prevx?
=============
нет, скрипт для Кобмофикс я не вложил, сорри,

значит удаляете его скриптом в uVS
перезагрузка,
деинсталлируете Комбофикс по указанной инструкции,
зачищаете Есет от остатков в безопасном режиме,
и пробуете ставить Есет в нормальном.

Надеюсь, все получится. .
13.12.2010 14:09:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10733/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10733/ Mon, 13 Dec 2010 14:09:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
тоесть удаляя комбофикс я грохаю и остатки prevx?
13.12.2010 14:06:14, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10732/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10732/ Mon, 13 Dec 2010 14:06:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
но можете и этим скриптом в uVS
script2.txt
13.12.2010 14:06:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10731/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10731/ Mon, 13 Dec 2010 14:06:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
unruhiger пишет:
а какой скрипт выполнить для удаления остатков prevx?
=============
я в комбофикс включил его удаление :драйвер, папки
13.12.2010 14:04:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10730/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10730/ Mon, 13 Dec 2010 14:04:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
а какой скрипт выполнить для удаления остатков prevx?
13.12.2010 13:59:49, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10728/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10728/ Mon, 13 Dec 2010 13:59:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще один скрипт выполните в Комбофикс (удаляем остатки prevx)

далее,

как деинсталлировать комбофикс


====quote====
После использования combofix, успешного или нет, необходимо его удалить с компьютера. Для этого:

   Отключите ваш антивирус.
   Кликните по кнопке Пуск.
   Выберите пункт Выполнить.
   Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)

=============


http://www.spyware-ru.com/uninstall-combofix/
13.12.2010 13:58:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10727/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10727/ Mon, 13 Dec 2010 13:58:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот логи
Prevx сейчас удалён. комбофикс разве устанавливается на жёсткий диск?
NOD 32 сейчас тоже удалён, или Вы имеете ввиду использовать в безопасном ESETUninstaller?
ComboFix4.txt
uvs4.rar
13.12.2010 13:52:43, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10726/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10726/ Mon, 13 Dec 2010 13:52:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения всех скриптов, если не передумали ставить антивир от Есет,
следует деинсталлировать антивир Prevx,
деинсталлировать Combofix
удалить в безопаске прежнюю установку от Есет (если была),
и пробовать ставить антивир Есет в нормальном режиме
13.12.2010 13:33:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10725/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10725/ Mon, 13 Dec 2010 13:33:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот этот еще скрипт выполнить в Комбофикс, более ничего не вижу вредоносного
CFScript.txt
13.12.2010 13:31:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10724/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10724/ Mon, 13 Dec 2010 13:31:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ выполнить скрипт в uVS,
script1.txt
13.12.2010 13:26:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10723/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10723/ Mon, 13 Dec 2010 13:26:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
conficker ни нашла ни одна утилита
13.12.2010 13:19:19, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10722/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10722/ Mon, 13 Dec 2010 13:19:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Комбофикс
ComboFix3.txt
13.12.2010 13:11:46, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10721/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10721/ Mon, 13 Dec 2010 13:11:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же проверьте систему утилитками econfickerRemover, kidokiller
скачать отсюда
http://support.kaspersky.ru/downloads/utils/kk.zip
и из вложения
EConfickerRemover.rar
13.12.2010 13:08:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10720/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10720/ Mon, 13 Dec 2010 13:08:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот логи
uvs3.rar
SysInspector-1-B053AF149DB74-101213-1254.zip
13.12.2010 13:02:03, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10719/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10719/ Mon, 13 Dec 2010 13:02:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ выполнить в комбофикс следующий скрипт
CFScript.txt
13.12.2010 12:58:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10717/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10717/ Mon, 13 Dec 2010 12:58:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
может имеет смысл сделать новые логи uVS, Sysinspector если были изменения в системе?
13.12.2010 12:51:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10716/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10716/ Mon, 13 Dec 2010 12:51:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Prevx бесплатную версию пробовал использовать для обнаружения вирусов
13.12.2010 12:49:41, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10715/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10715/ Mon, 13 Dec 2010 12:49:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что с ней сделать?
13.12.2010 12:48:45, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10714/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10714/ Mon, 13 Dec 2010 12:48:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
AttachedDevice  \Driver\Tcpip \Device\Tcp  pxrts.sys (Prevx Realtime Security/Prevx)
=============
драйвер от антивируса Prevx
13.12.2010 12:47:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10713/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10713/ Mon, 13 Dec 2010 12:47:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
S2 pjqnv;Image Server;c:\windows\system32\svchost.exe -k netsvcs [02.03.2006 15:00 14336]
=============
эта запись подозрительна
13.12.2010 12:45:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10712/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10712/ Mon, 13 Dec 2010 12:45:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог Комбофикс
и лог gmer
заражения системы были, в отсутствие NOD 32 удалял используя Dr Web CureIt
до этого на этом же компьютере стоял NOD 32, но я его удалял( уже не помню по какой причине, кажется когда заменял v.2 на v.4), после этого были проблемы с самой установкой NOD 32, была ошибка под конец установки, но после чистки реестра NOD 32 установился, но не запускался
ComboFix2.txt
1.log
13.12.2010 12:38:44, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10709/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10709/ Mon, 13 Dec 2010 12:38:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните еще раз скрипт в Комбофикс

сделайте дополнительно лог gmer (без сканирования файлов)
http://forum.esetnod32.ru/forum9/topic733/

вот еще вопрос: были ли заражения системы до этой проблемной установки антивируса?
CFScript.txt
10.12.2010 13:30:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10509/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10509/ Fri, 10 Dec 2010 13:30:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблемы с установкой NOD 32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробовал инсталировать NOD 32, устанавливается нормально, при попытке запустить egui.exe всё то же сообщение об ошибке
10.12.2010 13:18:33, unruhiger.]]> http://forum.esetnod32.ru/messages/forum6/topic1261/message10507/ http://forum.esetnod32.ru/messages/forum6/topic1261/message10507/ Fri, 10 Dec 2010 13:18:33 +0300 Обнаружение вредоносного кода и ложные срабатывания