http://forum.esetnod32.ru Новое в теме Пропал значок NOD32 в трее форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 15:08:33 +0300 Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RedRaiN пишет:
ладно сейчас переустановлю все таки винду и сделаю наконец то образ, а то все время откладывал откладыл, вот и дождался...)))
спасибо за помощь...
=============
что еще остается:
1. проверить mbr
2. выполнить скрипт в uVS с виртуализацией, актуализацией реестра. (на случай, если все таки прячется где-то руткит)
---
копии реестра конечно важно иметь. Используйте ERUNT. он в фоне делает свое дело, создает копии реестра. в вашем случае было бы возможно восстановить работоспособность системы.
---
(тот первый скрипт, что вы выполнили вначале, совершенно бесполезен был, поскольку написан для другой системы. в uVS так же как в AVZ рекомендуется выполнять скрипты, только написанные для вас лично.)
16.06.2011 18:37:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17178/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17178/ Thu, 16 Jun 2011 18:37:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
а если в диспетчере устройств удалить сетевые карты, и обновить конфигурацию оборудования? должны появиться сетевые подключение, которые возможно придется настраивать (ip, dns)
=============
да пробовал... с этого я и начал свое увлекательное путешествие по просторам рунета в поисках решения проблемы, в результате чего было обнаружено что у меня и значок nod в трее пропал...
ладно сейчас переустановлю все таки винду и сделаю наконец то образ, а то все время откладывал откладыл, вот и дождался...)))
спасибо за помощь...
16.06.2011 16:47:58, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17173/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17173/ Thu, 16 Jun 2011 16:47:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RedRaiN пишет:
вообщем я пришел к выводу что сам червяк/вирус (или кто он там, так и не выяснили)все таки уже самоудалился, но конкретно изменив перед этим твики реестра... что теперь не знаешь где и что править...
=============
а если в диспетчере устройств удалить сетевые карты, и обновить конфигурацию оборудования? должны появиться сетевые подключение, которые возможно придется настраивать (ip, dns)
16.06.2011 16:19:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17168/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17168/ Thu, 16 Jun 2011 16:19:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
попробуйте еще просканировать систему с Live.CD
http://forum.esetnod32.ru/forum9/topic1966/
=============
тоже ничего не нашел...


====quote====
santy пишет:
посмотрите здесь
http://www.spyware-ru.com/uninstall-combofix/
=============
ну с попытки 5-ой все таки удалился...

вообщем я пришел к выводу что сам червяк/вирус (или кто он там, так и не выяснили)все таки уже самоудалился, но конкретно изменив перед этим твики реестра... что теперь не знаешь где и что править...
16.06.2011 13:43:39, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17158/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17158/ Thu, 16 Jun 2011 13:43:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RedRaiN пишет:
что-то не получается... выдает ошибку...
=============
посмотрите здесь
http://www.spyware-ru.com/uninstall-combofix/
16.06.2011 12:57:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17156/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17156/ Thu, 16 Jun 2011 12:57:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u или Combofix /Uninstall (см. картинку) , нажмите кнопку "ОК"
=============
что-то не получается... выдает ошибку...
16.06.2011 12:00:45, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17153/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17153/ Thu, 16 Jun 2011 12:00:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, не густо. судя по хэшу этот файл чистый, в списке безопасных uVS

====quote====
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2011-02-12 . F5E8B729CE74757A6635FED21614DE50 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
=============

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u или Combofix /Uninstall (см. картинку) , нажмите кнопку "ОК"

попробуйте еще просканировать систему с Live.CD
http://forum.esetnod32.ru/forum9/topic1966/
16.06.2011 06:12:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17144/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17144/ Thu, 16 Jun 2011 06:12:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. есть ли инфо в журнале угроз?
=============
все пусто... ничего нету там...

====quote====
santy пишет:
2. сделайте лог Комбофикс
=============
сделал... вроде что то удалил, но увы результат тот же... за исключением того что у меня практически все сбросилось в дефолт...
ComboFix.txt
16.06.2011 00:07:07, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17141/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17141/ Thu, 16 Jun 2011 00:07:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лично от себя предлагаю сделать дополнительно снимок uVS По видео уроку № 3

Повторить всё, в точности так как на видео

http://forum.esetnod32.ru/forum8/topic1417/

По времени на хорошей машине - это: 8 - 10 минут.
15.06.2011 23:48:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17140/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17140/ Wed, 15 Jun 2011 23:48:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. есть ли инфо в журнале угроз?
http://forum.esetnod32.ru/forum9/topic1408/
2. сделайте лог Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
15.06.2011 23:41:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17139/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17139/ Wed, 15 Jun 2011 23:41:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
ATI Parental Control & Encoder

У вас с ним нет проблем ?
=============
нет нету... тут мальца в другом... какая-то хрень изменила мне параметры в реестры, в результате чего скрылись все сетевые подключения + идет полное зависалово в секунд 30-40 когда подключаешь интернет, после этого вроде отпускает...
15.06.2011 23:34:17, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17138/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17138/ Wed, 15 Jun 2011 23:34:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
ATI Parental Control & Encoder

У вас с ним нет проблем ?
15.06.2011 23:20:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17137/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17137/ Wed, 15 Jun 2011 23:20:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
проверьте систему утилитками из архива по очереди,
пишем результат
=============
проверил каждой... к сожалению ничего не обнаружили...
15.06.2011 22:31:23, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17136/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17136/ Wed, 15 Jun 2011 22:31:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте систему утилитками из архива по очереди,
пишем результат
cleaner.zip
15.06.2011 21:45:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17134/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17134/ Wed, 15 Jun 2011 21:45:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
если удаляет, то переустановите новую версию 4.0.474 или 4.2.71,

далее видно что будет... пока по этим логам каких то подозрительных объектов нет.

---

да, после деинсталляции, естественно нужна будет перезагрузка.
=============
все сделал... удалил, перезагрузился, установил, обновился, просканировал... nod ничего не нашел... значок в трее появился, но жутко тормозит при загрузке системе и когда подключаешь интернет, а также браузер ну очень медленно открывает страницы...
в сетевом окружении так и не появились пропавшие соединения...
15.06.2011 21:30:58, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17133/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17133/ Wed, 15 Jun 2011 21:30:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
если удаляет, то переустановите новую версию 4.0.474 или 4.2.71,
далее видно что будет... пока по этим логам каких то подозрительных объектов нет.
---
да, после деинсталляции, естественно нужна будет перезагрузка.
15.06.2011 20:55:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17131/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17131/ Wed, 15 Jun 2011 20:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
обычный деинсталл из пуск - программмы - ESET - удаление проходит?
=============
да вроде как удаляет...
15.06.2011 20:53:17, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17130/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17130/ Wed, 15 Jun 2011 20:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
обычный деинсталл из пуск - программмы - ESET - удаление проходит?
15.06.2011 20:37:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17129/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17129/ Wed, 15 Jun 2011 20:37:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. запостите лог Eset Uninstaller
2. сделайте так же лог Eset SysInspector
=============
сделал...
SysInspector-REDR-3842ACD964-110615-2019.zip
ESETUninstaller.rar
15.06.2011 20:22:59, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17128/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17128/ Wed, 15 Jun 2011 20:22:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. запостите лог Eset Uninstaller
2. сделайте так же лог Eset SysInspector
http://forum.esetnod32.ru/forum9/topic54/
15.06.2011 20:18:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17127/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17127/ Wed, 15 Jun 2011 20:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
пробуем вариант 2

удаление антивируса в безопасном режиме + установка текущих версий.
=============
да вот попробовал сейчас удалить в безопасном режиме, не удалось(((
при подтверждении "Y" в программе ESETUninstaller!!! выскакидает ошибка и соответственно ничего не удаляется...
15.06.2011 20:14:29, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17126/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17126/ Wed, 15 Jun 2011 20:14:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуем вариант 2
удаление антивируса в безопасном режиме + установка текущих версий.
15.06.2011 20:03:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17125/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17125/ Wed, 15 Jun 2011 20:03:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполните приложенный скрипт uVS
перезагрузка,
пишем результат,
=============
результат 0
вот логи после выполнения скрипта...
uvs3.rar
15.06.2011 19:56:48, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17124/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17124/ Wed, 15 Jun 2011 19:56:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем рекомендации из сообщения #3
15.06.2011 19:49:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17123/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17123/ Wed, 15 Jun 2011 19:49:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок сейчас попробую...
15.06.2011 19:47:40, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17122/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17122/ Wed, 15 Jun 2011 19:47:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните приложенный скрипт uVS
перезагрузка,
пишем результат,
если нет положительного результата,
деинсталлируем в безопасном режиме ESET NOD32 с помощью ESET Uninstaller
(скачать отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd
)
и устанавливаем актуальную версию 4.0.474 или 4.2.71
(скачать можно отсюда
http://www.eset.com/download/home/detail/family/2/operatingsystem/13/languag­e/RUS
)
пишем результат
script.txt
15.06.2011 19:44:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17121/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17121/ Wed, 15 Jun 2011 19:44:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта с перезагрузкой, обновления антивируса и полной проверки...
Результат опять нулевой!

Malwarebytes' Anti-Malware тоже ничего не находит!!! даже при полной проверки!!!
во вложении лог, который появился после выполнения скрипта
uvs2.rar
15.06.2011 19:35:39, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17120/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17120/ Wed, 15 Jun 2011 19:35:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Пропал значок NOD32 в трее в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вечер добрый.
Проблема в следующем: пропал значок NOD32 в трее, в сетевом окружении пропали все подключения (благо ярлык на инет сохранился) и дико тормозит сам компьютер...
все что здесь советовали выполнил результат нулевой!!!
прошу помощи... подозрение что все таки где то червячок бродит...
во вложении полный скан автозапуска
uVS1.rar
15.06.2011 19:01:56, RedRaiN.]]> http://forum.esetnod32.ru/messages/forum6/topic1996/message17118/ http://forum.esetnod32.ru/messages/forum6/topic1996/message17118/ Wed, 15 Jun 2011 19:01:56 +0400 Обнаружение вредоносного кода и ложные срабатывания