Форум esetnod32.ru [тема: Не обновляется Nod32] http://forum.esetnod32.ru Новое в теме Не обновляется Nod32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 18:04:46 +0300 Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зёма161,
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\DOKIN.SYS
addsgn A76D8B9A556ACC01098C6DE98C2EEDFADA8EF9F288FA1E909443C5BC29BF08651A3EC132C0123288D2B9BDE62F6F60C354DDDDC9DCF71149D13EC2518E605ECC 8 Rootkit.SYS

delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\ESIHDRV.SYS
delref %SystemDrive%\DOCUME~1\L\LOCALS~1\TEMP\NSSSTUB.EXE
delref HTTP://WWW.MAIL.RU/CNT/7828
delref HTTP://SEARCH.LIVE.COM
delref HTTP://WWW.MSI.COM
delref HTTP://WWW.MSI.COM/
delref HTTP://WWW.MICROSOFT.COM
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
deltmp
delnfr
zoo %SystemRoot%\DOKIN.SYS
czoo
sreg
delref %SystemRoot%\DOKIN.SYS
areg
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com
04.12.2011 16:38:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26226/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26226/ Sun, 04 Dec 2011 16:38:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
удалите что он нашел - это хвост вашего прошлого трояна - Carberp

желательно выполнить рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/

все, я спать  
=============
Огромное спасибо за оперативную помощь, все заработало. uTorrent пашет.
Спокойной ночи и приятного сна =)
04.12.2011 03:45:38, Ksander1992.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26190/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26190/ Sun, 04 Dec 2011 03:45:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите что он нашел - это хвост вашего прошлого трояна - Carberp
желательно выполнить рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
все, я спать :)
04.12.2011 03:27:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26189/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26189/ Sun, 04 Dec 2011 03:27:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
 ;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
zoo %SystemRoot%\DEFIU.SYS
sreg
delref %SystemRoot%\DEFIU.SYS
areg
=============

И жмем выполнить. ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com

После перезагрузки заходим в антивирус, переходим в дополнительные настройки (клавиша F5), раздел Обновление-Обновление и жмем Очистить кэш обновлений. Пробуем обновиться

Также сделать такой лог Malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
=============
Вроде бы помогло.ESET обновился и сам нашел вирус, но ещё и Malwarebytes что-то нашел. Вот лог
mbam-log-2011-12-04 (03-16-10).rar
04.12.2011 03:17:57, Ksander1992.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26188/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26188/ Sun, 04 Dec 2011 03:17:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
zoo %SystemRoot%\DEFIU.SYS
sreg
delref %SystemRoot%\DEFIU.SYS
areg
=============
И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки заходим в антивирус, переходим в дополнительные настройки (клавиша F5), раздел Обновление-Обновление и жмем Очистить кэш обновлений. Пробуем обновиться
Также сделать такой лог Malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
04.12.2011 02:57:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26187/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26187/ Sun, 04 Dec 2011 02:57:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
а где лог? http://forum.esetnod32.ru/forum9/topic2687/
=============
Вот сделал
САША-ПК_2011-12-04_02-45-19.7z
04.12.2011 02:48:03, Ksander1992.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26186/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26186/ Sun, 04 Dec 2011 02:48:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.
а где лог? http://forum.esetnod32.ru/forum9/topic2687/
04.12.2011 02:44:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26185/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26185/ Sun, 04 Dec 2011 02:44:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Не обновляется Nod32 Не обновляется Nod32 Пишет ошибку: "Ошибка создания временного файла" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите пожалуйста с проблемой.
Во вторник NOD32 (тогда ещё 4 версия) обнаружила вирус в процессе explorer.exe. Оказалось что подхватил какой-то вирус. Поискал решение в интернете и с помощью скрипта AVZ вроде бы избавился от него, НОД во всяком случае больше не ругался.
Потом хотел зайти ВКонтакте и оказалось что не могу зайти на свою страницу. Требовалась валидация и т.д. Вообщем с отправкой смс развели меня на 300 рублей (сам все время удивлялся, как люди попадают на такой глупый развод и сам в результате попался).
Оказалось вирус изменил файл hosts.Восстановил его исходное состояние и все вроде стало нормально.Зашел спокойно ВКонтакт и т.д.
Но потом снова начались проблемы.Сначала стал подвисать uTorrent при работе.Раньше такого не было, потом NOD перестал обновляться с ошибкой: "Ошибка создания временного файла".
Сначала грешил на uTorrent, переставил его ничего не изменилось.Потом попробывал обновить антивирус.Опять ошибка.Поставил новую версию ESET Smart Security 5.В результате та же ошибка:"Ошибка создания временного файла". Тут уже начал сомневаться все ли в порядке. Полез в инет и наткнулся на эту ветку. Почитав, понял что также стал счастливым обладателем Carber.AF (по-моему так назывался тот вирус, который я схватил во вторник и вроде бы вылечил). Вот в общем теперь сижу и думаю , что же делать? Очень надеюсь на вашу помощь. Опишите пожалуйста пошагово, что нужно сделать, чтобы избавиться от этой заразы. Я так понял что нужно выполнить в UvS скрипт, но вроде бы для каждого компьютера он идивидуальный или нет.Помогите пожалуйста, очень надеюсь на вашу помощь.
04.12.2011 01:49:15, Ksander1992.]]> http://forum.esetnod32.ru/messages/forum6/topic3093/message26184/ http://forum.esetnod32.ru/messages/forum6/topic3093/message26184/ Sun, 04 Dec 2011 01:49:15 +0400 Обнаружение вредоносного кода и ложные срабатывания