http://forum.esetnod32.ru Новое в теме Очередной вирус, который отключает NOD32! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 08:33:01 +0300 Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в безопасный режим, открыть редактор реестра(Пуск - выполнить - regedit)
Добраться до ветки

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
и удалить ключи

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]


перезагрузить Пк сообщить о результате.
27.07.2010 17:41:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3571/ http://forum.esetnod32.ru/messages/forum6/topic479/message3571/ Tue, 27 Jul 2010 17:41:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Завтра скину рекомендации. тупо нет времени...
26.07.2010 23:59:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3546/ http://forum.esetnod32.ru/messages/forum6/topic479/message3546/ Mon, 26 Jul 2010 23:59:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
а  esetsys rescue   не пробовали?
26.07.2010 22:23:56, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3544/ http://forum.esetnod32.ru/messages/forum6/topic479/message3544/ Mon, 26 Jul 2010 22:23:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
hijackthis.log
hijackthis.log
26.07.2010 12:31:26, Виталий.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3508/ http://forum.esetnod32.ru/messages/forum6/topic479/message3508/ Mon, 26 Jul 2010 12:31:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал...
nod1.txt
nod2.txt
nod3.txt
26.07.2010 12:27:10, Виталий.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3507/ http://forum.esetnod32.ru/messages/forum6/topic479/message3507/ Mon, 26 Jul 2010 12:27:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виталий пишет:
А что нужно сделать для того чтобы заработал интерфейс egui.exe???
=============

Мои рекомендации выполните!
24.07.2010 10:36:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3479/ http://forum.esetnod32.ru/messages/forum6/topic479/message3479/ Sat, 24 Jul 2010 10:36:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что нужно сделать для того чтобы заработал интерфейс egui.exe???
24.07.2010 03:41:07, Виталий.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3476/ http://forum.esetnod32.ru/messages/forum6/topic479/message3476/ Sat, 24 Jul 2010 03:41:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
"Module" = "c:\program files\eset\eset nod32 antivirus\ekrn.exe" ( 1: Fine ) ; ESET Service ; ESET ;
"SHA1" = "6BCABED2427A59EB6544EDF2C24408D906BE77D5" ( 1: Fine ) ;
"Last Write Time" = "2010/04/07  21:07" ( 1: Fine ) ;
"Creation Time" = "2010/04/07  21:07" ( 1: Fine ) ;
"File Size" = "810120" ( 1: Fine ) ;
"File Description" = "ESET Service" ( 1: Fine ) ;
"Company Name" = "ESET" ( 1: Fine ) ;
"File Version" = "4.2.40.10 " ( 1: Fine ) ;
"Product Name" = "ESET Smart Security" ( 1: Fine ) ;
"Internal Name" = "ekrn.exe" ( 1: Fine ) ;
"Signer" = "ESET, spol. s r.o." ( 1: Fine ) ;
"Linked to" = "Running Processes -> ekrn.exe"
"Linked to" = "Running Processes -> ekrn.exe -> c:\program files\eset\eset nod32 antivirus\ekrn.exe"
"Linked to" = "Network Connections -> TCP Connections -> 127.0.0.1:30606|0.0.0.0:2144|LISTEN"
"Linked to" = "Services -> c:\program files\eset\eset nod32 antivirus\ekrn.exe"

Антивирус работает и ещё должен обновляется, так что самозащита работает. Просто не работает интерфейс egui.exe, его не защищают так как часто администраторы этот процесс убирают, он им не нужен.
23.07.2010 22:25:00, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3473/ http://forum.esetnod32.ru/messages/forum6/topic479/message3473/ Fri, 23 Jul 2010 22:25:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок попробую.
23.07.2010 16:54:01, Виталий.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3458/ http://forum.esetnod32.ru/messages/forum6/topic479/message3458/ Fri, 23 Jul 2010 16:54:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
К посту прикрепляю файл, скачать, запустить, после запуске в корне диска С будет 3 файлы nod1.txt nod2.txt nod3.txt

прикрепите их к посту.
key.rar
23.07.2010 16:49:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3457/ http://forum.esetnod32.ru/messages/forum6/topic479/message3457/ Fri, 23 Jul 2010 16:49:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Очередной вирус, который отключает NOD32! Очередной вирус, который отключает NOD32! в форуме Обнаружение вредоносного кода и ложные срабатывания.
EAV-29925609

C подобным вирусом я сталкиваюсь не первый раз!!! Обычно это решалось переустановкой Windows, ну согласитесь это не актуально!?  Симптомы: отключение «свойства папки», невозможность установки,переустановки и запуска ЛЮБЫХ антивирусов (Касперского, DrWeb, NOD32), и ряд других ограничений в Windows. Пробовал сканировать Malwarebytes' Anti-Malware, DrWeb Cureit! (делал полное сканирование), утилитой от Касперского РЕЗУЛЬТАТОВ НОЛЬ!!! К сожалению сегодня, пятница поэтому логи успел сделать только в ESET SysInspector.
Очень прошу вашей помощи! 

P.s При попытке запуска Нода из пуска появляется вот эта ошибка (представлена на скриншоте).

SysInspector-VERSTKA2-100723-1740.zip
23.07.2010 16:39:22, Виталий Таскаев.]]> http://forum.esetnod32.ru/messages/forum6/topic479/message3456/ http://forum.esetnod32.ru/messages/forum6/topic479/message3456/ Fri, 23 Jul 2010 16:39:22 +0400 Обнаружение вредоносного кода и ложные срабатывания