Форум esetnod32.ru [тема: Не обновляется NOD!] http://forum.esetnod32.ru Новое в теме Не обновляется NOD! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:53:01 +0300 Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо, спасибо!
26.01.2011 22:04:28, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12414/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12414/ Wed, 26 Jan 2011 22:04:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
теперь, когда антивирус обновляется, безопасный режим работает и других очевидных проблем не наблюдается
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
26.01.2011 22:00:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12413/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12413/ Wed, 26 Jan 2011 22:00:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получилось.
26.01.2011 21:38:39, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12412/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12412/ Wed, 26 Jan 2011 21:38:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
так... сохранить вложение, раскрыть архив, и выполнить рег файл в нормальном режиме,
перезагрузка,
пробуем войти в безопасный режим.
restore_safe_boot.zip
26.01.2011 21:15:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12410/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12410/ Wed, 26 Jan 2011 21:15:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ошибка в скрипте http://clip2net.com/s/JP9t
26.01.2011 20:56:17, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12409/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12409/ Wed, 26 Jan 2011 20:56:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в uVS
перезагрузка,
пробуем зайти в безопасный режим, и загрузиться с него.
пишем результат
sctipt5.txt
26.01.2011 20:52:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12408/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12408/ Wed, 26 Jan 2011 20:52:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
uvs5.rar
26.01.2011 20:46:54, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12407/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12407/ Wed, 26 Jan 2011 20:46:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте тогда еще раз лог uVS в нормальном режиме, попробуем скриптом восстановить безопасный режим.
26.01.2011 20:41:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12406/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12406/ Wed, 26 Jan 2011 20:41:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выслал вирус на указанные адреса.

Да. Глючит
26.01.2011 20:36:07, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12405/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12405/ Wed, 26 Jan 2011 20:36:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. я так понимаю, работает только нормальный режим, безопасный режим продолжает глючить?
26.01.2011 20:34:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12404/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12404/ Wed, 26 Jan 2011 20:34:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выбора безопасного режима появляется выбор запуска системы - они ничем не отличаются (и тот и тот XP; наверно потому что у меня 2 системы на D и на C - как так вышло уже не помню. Программист мне менял систему);
Когда нажал первую выборку - сверху сразу написали Не удается запустить XP из-за отсутствия или повреждения <Windows>System32\hal.dll

Выбрал ту же систему, но снизу.

Начал загружать, и дальше синий экран sptd.sys
26.01.2011 17:13:37, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12381/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12381/ Wed, 26 Jan 2011 17:13:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Methuselah пишет:
На первом пишет:
Не удается запустить XP из-за отсутствия или повреждения <Windows>System32\hal.dll
На втором - вылетает
=============
подробнее объясните, что значит на первом, что значит на втором.
26.01.2011 16:03:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12367/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12367/ Wed, 26 Jan 2011 16:03:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
На первом пишет:
Не удается запустить XP из-за отсутствия или повреждения <Windows>System32\hal.dll
На втором - вылетает
26.01.2011 14:27:42, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12360/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12360/ Wed, 26 Jan 2011 14:27:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично, лог чистый.
теперь проверьте работает или нет безопасный режим,
если вылетает на драйвере sptd.sys
то удалим его аналогичным образом, как руткитный драйвер
26.01.2011 05:38:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12343/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12343/ Wed, 26 Jan 2011 05:38:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Есть
mbam-log-2011-01-26 (03-59-11).txt
26.01.2011 04:00:11, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12339/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12339/ Wed, 26 Jan 2011 04:00:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
угу, удалите все обнаруженные записи,
перезагрузка,
повторите новый лог малваребайт
26.01.2011 03:43:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12338/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12338/ Wed, 26 Jan 2011 03:43:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
Во время сканирования NOD успешно отбил Win32/Induc.A, он пытался залезть в Малваребайт
Что делать с зараженными файлами, удаляю? (Хотя это будет утомительно - 500 штук)
mbam-log-2011-01-26 (03-33-28).txt
uvs4.rar
26.01.2011 03:38:27, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12337/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12337/ Wed, 26 Jan 2011 03:38:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните новый скрипт
без перезагрузки (удаляем ask toolbar - нежелательная программа)
далее, сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
script4.txt
26.01.2011 03:12:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12336/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12336/ Wed, 26 Jan 2011 03:12:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано
Обновление прошло успешно
Что делать дальше?
uvs3.rar
26.01.2011 02:55:24, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12335/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12335/ Wed, 26 Jan 2011 02:55:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично, драйвер теперь неактивен
выполните скрипт в нормальном режиме,
перезагрузка
новый лог uVS
так же пробуем обновить антивирус и выполнить сканирование системы
script2.txt
26.01.2011 02:31:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12332/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12332/ Wed, 26 Jan 2011 02:31:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт сделан, бэкап прошел успешно

Новый лог
uvs2.rar
26.01.2011 02:22:45, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12329/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12329/ Wed, 26 Jan 2011 02:22:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
жду выполнения скрипта и новый лог, возможно таким способом мы его прибьем.
26.01.2011 02:02:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12328/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12328/ Wed, 26 Jan 2011 02:02:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот такой скрипт выполните в uVS в нормальном режиме,
будет создана копия реестра, затем операции с виртуальным реестром и актуализация реестра
с автоматической перезагрузкой - драйвер должен стать неактивным после перезагрузки,

и новый лог uVS
script1.txt
26.01.2011 02:00:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12327/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12327/ Wed, 26 Jan 2011 02:00:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
во первых нужен новый лог uVS,

так же попробуйте выполнить скрипт в безопасном режиме с поддержкой командной строки

еще вариант - если есть возможность присоединить диск с зараженной системой к компьютеру с  чистой системой,



если не получится, тогда Live CD, но это только завтра - надо будет создать ERD com 2005 &uVS, точнее залить его в сеть.
=============

Предоставляю новый лог;

Пробовал войти во всех видах безопасного режима - синий экран с *перехватчиком* SPTD.sys;

К сожалению нет знакомых у кого есть комп;

Хорошо. Жду
uvs1.rar
26.01.2011 01:51:36, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12326/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12326/ Wed, 26 Jan 2011 01:51:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
во первых нужен новый лог uVS,
так же попробуйте выполнить скрипт в безопасном режиме с поддержкой командной строки
еще вариант - если есть возможность присоединить диск с зараженной системой к компьютеру с  чистой системой,

если не получится, тогда Live CD, но это только завтра - надо будет создать ERD com 2005 &uVS, точнее залить его в сеть.
26.01.2011 01:34:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12325/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12325/ Wed, 26 Jan 2011 01:34:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выйти в безопасный режим не вышло. Файл SPTD.sys и синий экран
Далее я перезагрузился, выполнил скрипт и снова синий экран, но теперь с SGOPE.sys

Незнаю что теперь делать.
Можно ли как то решить проблему? Live CD?
26.01.2011 01:29:58, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12324/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12324/ Wed, 26 Jan 2011 01:29:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
C:\WINDOWS\SGOPE.SYS
ESET NOD 32 в настоящее время детектит данный руткитный драйвер.
http://www.virustotal.com/file-scan/report.html?id=91b47add1a6dc0f3f07e900d4f725897b0cb30362c32ae4a88efd4096­84df3ff-1295947790
26.01.2011 00:51:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12322/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12322/ Wed, 26 Jan 2011 00:51:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт в безопасном режиме;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

p.s.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам
script.txt
26.01.2011 00:47:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12321/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12321/ Wed, 26 Jan 2011 00:47:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD! Не обновляется NOD! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Сделал всё по инструкции, лог в архиве.
uvs.rar
26.01.2011 00:41:16, Methuselah.]]> http://forum.esetnod32.ru/messages/forum6/topic1479/message12320/ http://forum.esetnod32.ru/messages/forum6/topic1479/message12320/ Wed, 26 Jan 2011 00:41:16 +0300 Обнаружение вредоносного кода и ложные срабатывания