http://forum.esetnod32.ru Новое в теме Не загружается Nod... форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 00:10:51 +0300 Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, тогда все отлично, вообщем вы сами разобрались с Sality - что нечасто бывает в нашем разделе заражений.
23.01.2011 22:58:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12164/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12164/ Sun, 23 Jan 2011 22:58:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Правильно ты заметил, это я в настройках удаление выбрал.
Т. к. для меня это было не страшно, все свои данные, я сохранил.
Ну и образ нормальной системы у меня был (acronis true image).
Кстати, после удаления вирусов, система работала как часы, но
я все таки решил форматнуть раздел и вос. с образа (acronis).
В общем, сейчас все круто.
23.01.2011 22:48:53, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12163/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12163/ Sun, 23 Jan 2011 22:48:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
желательно систему отсканировать еще раз другим антивирусным сканером,

так же выполните наши рекомендации по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/

так же следует обратить внимание на факт прекращения поддержки баз NOD32 2.7 через год, в 2012 г.
23.01.2011 22:44:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12162/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12162/ Sun, 23 Jan 2011 22:44:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, то что надо.

====quote====
F:\aloc.exe - Win32/Sality.NBE вирус - удален
F:\ffgv.pif - Win32/Sality.NBE вирус - удален
F:\qlgkja.pif - Win32/Sality.NBE вирус - удален
=============


====quote====
M:\ttt\vb\All\New\New Fb\site\cc\WinampPortable\Uninstall.exe - Win32/Sality.NBE вирус - удален
M:\ttt\vb\All\New\New Fb\site\cc\WinampPortable\WinampPortable.exe - Win32/Sality.NBE вирус - удален
M:\ttt\vb\All\New\New Fb\site\cc\WinampPortable\wstreamripper.exe - Win32/Sality.NBE вирус - удален

=============

вообще из лога не заметно, что антивирус излечивал зараженные файлы, только удаление. Но системные файлы похоже не были заражены, в основном приложения которые антивир не лечил, а удалял.
23.01.2011 22:41:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12161/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12161/ Sun, 23 Jan 2011 22:41:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот,

Logs in attach.
logs.zip
23.01.2011 22:32:13, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12159/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12159/ Sun, 23 Jan 2011 22:32:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, в логах, только надо смотреть логи сканера. если лог будет большой, то добавьте его как вложенный (txt) файл в ваше следующее сообщение.
23.01.2011 22:06:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12157/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12157/ Sun, 23 Jan 2011 22:06:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
А где он находится(журнал сканирования), он сохранился?
А то та машина уже выключена, могу вкючить.
Здесь?

23.01.2011 22:05:00, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12156/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12156/ Sun, 23 Jan 2011 22:05:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
если можно, добавьте журнал сканирования с той машины, на которой вы пролечили данный диск. или фрагмент журнала из которого бы было виден процесс излечения системы.
23.01.2011 21:46:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12151/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12151/ Sun, 23 Jan 2011 21:46:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отлично, кстати вирус был
Win32/Sality.NBE
ну и троян INF/Autoran.gen
23.01.2011 21:46:06, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12150/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12150/ Sun, 23 Jan 2011 21:46:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый, подозрительные в списке отсутствуют,
судя по модулю Есета - лечение было корректным
http://www.virustotal.com/file-scan/report.html?id=6dc38a28fd5182adb4c7f11f53dbbb1abe9258501312429da78463bf0­7a09fcc-1295153258
23.01.2011 21:44:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12149/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12149/ Sun, 23 Jan 2011 21:44:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал новый лог uVS, attach
uvs.txt
23.01.2011 21:32:18, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12146/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12146/ Sun, 23 Jan 2011 21:32:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще, следует удалить все исполняемые файлы uVS, скорее всего тоже были заражены Sality при запуске, и восстановить их архива.
23.01.2011 21:14:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12143/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12143/ Sun, 23 Jan 2011 21:14:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
gbono пишет:
Наверно, можно было и по другому, но и так получилось.  
=============
прикрутить диск к чистой машине, с хорошим антивирусом и свежими базами для сканирования и лечения - это лучшее решение, когда оно возможно. NOD32 2.7 хорошо пролечивает некоторые модификации Sality, а по скорости сканирования безусловно на порядки лучше Live.Cd,

если система нормально грузится, то можно сделать теперь новый лог uVS для контрольной проверки. И, кстати, укажите, если не сложно, вариант Sality, которым была заражена система.
23.01.2011 21:09:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12141/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12141/ Sun, 23 Jan 2011 21:09:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
Сделал так.
Под рукой был только live CD drweb.
После 2-х часов проверки было 24%, поэтому отменил это дело.
Вынул hd, из ноута(500gb, 3 раздела).
Был у меня внешний кейс, вставил туда, и подключил к др. компу с Nod 2.7 (обновлен. база), через 20 минут, нашел и удалил все вирусы (Sality/Sector, autorun)
Наверно, можно было и по другому, но и так получилось.
23.01.2011 21:02:52, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12140/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12140/ Sun, 23 Jan 2011 21:02:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
gbono пишет:
Некоторое время ноутбук был без антивируса.
В общем вирусы....

=============
файловое заражение - подозрение на Sality/Sector
съемные носители скорее всего тоже с парой autorun/Sality.
http://www.virustotal.com/file-scan/report.html?id=d1c9d38b2e89a08df345a2b24ac46d85c5887bccde937902f2a4edb99­d6a9259-1291833021

вам необходимо пролечить систему с помощью Live.Cd со свежими антивирусными базами.

Скриптами uVS здесь не поможешь.
Разве что для сбора карантина выполните данный скрипт в uVS - желательно запускать uVS с флэшки, и имейте ввиду, что на этой флэшке так же будет пара autorun.inf и исполняемый файл Sality.
script.txt
23.01.2011 07:15:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12113/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12113/ Sun, 23 Jan 2011 07:15:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Не загружается Nod... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Некоторое время ноутбук был без антивируса.
В общем вирусы....
Хотел поставить Nod(версия 2.7 которая меня устраивает), но после установки. не загружается. AVZ тоже не грузится.
Скачал uVS v345, сделал как написано тут: http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
Отчет на 1.8mb

Жду ответа.
С уважением,
Михаил.
1.txt
23.01.2011 00:36:27, gbono.]]> http://forum.esetnod32.ru/messages/forum6/topic1453/message12112/ http://forum.esetnod32.ru/messages/forum6/topic1453/message12112/ Sun, 23 Jan 2011 00:36:27 +0300 Обнаружение вредоносного кода и ложные срабатывания