http://forum.esetnod32.ru Новое в теме Не запускается NOD32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 26 Apr 2026 20:44:08 +0300 Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
да, по поводу архива с вирусами.

архив должен быть в текущей папке uvs, с расширением rar или 7z,

имя архива, скорее всего, формируется от текущей даты, легко найдете,

===

логи не надо паролить, в них (вирусов нет) нет ничего опасного.
=============
да, есть такое, сейчас отправлю
как понимаю архив уже и запаролен.
30.08.2010 10:09:52, Max Boyarkin.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4832/ http://forum.esetnod32.ru/messages/forum6/topic591/message4832/ Mon, 30 Aug 2010 10:09:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, выполнил rec1.txt, rec2.txt сначала..
потом посмотрел ZOO, пусто, скорее всего уже поздно, либо нод отправил файл и удалил, либо скрипты, посмотрел rec2, он удаляет..

Результат: интерфейс нода под этой и другими учетками работает, ядро тоже, обновляется.
за что santy и zloyDi, большое спасибо.
30.08.2010 10:07:58, Max Boyarkin.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4831/ http://forum.esetnod32.ru/messages/forum6/topic591/message4831/ Mon, 30 Aug 2010 10:07:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, по поводу архива с вирусами.
архив должен быть в текущей папке uvs, с расширением rar или 7z,
имя архива, скорее всего, формируется от текущей даты, легко найдете,
===
логи не надо паролить, в них (вирусов нет) нет ничего опасного.
30.08.2010 10:02:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4830/ http://forum.esetnod32.ru/messages/forum6/topic591/message4830/ Mon, 30 Aug 2010 10:02:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Max Boyarkin пишет:
выполнил скрипт перезагрузился не понял насчет файлов из архива, думаю логи, отправил на email, указанные выше с паролем virus. NOD32 запустился обновил - проверил, ничего нету при запуске нашел подозрительный файл и отправил, начинающийся на A0.......exe логи ниже, пароль virus

попутный вопрос, подскажите, если поставить Smart Security, то есть просто переустановить поверх NOD32, нормально встанет? или же нужно полностью удалить + почистить реестр?
=============

Рекомендации в файле rec1!

Ставить смарт нужно вчистую. В папке там где uvs найти архив ZOO.rar - отправить на virusesnod32@gmail.com
rec1.txt
rec2.txt
30.08.2010 09:46:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4828/ http://forum.esetnod32.ru/messages/forum6/topic591/message4828/ Mon, 30 Aug 2010 09:46:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил скрипт
перезагрузился
не понял насчет файлов из архива, думаю логи, отправил на email, указанные выше с паролем virus.
NOD32 запустился
обновил - проверил, ничего нету
при запуске нашел подозрительный файл и отправил, начинающийся на A0.......exe
логи ниже, пароль virus

попутный вопрос, подскажите, если поставить Smart Security, то есть просто переустановить поверх NOD32, нормально встанет? или же нужно полностью удалить + почистить реестр?
hijackthis.rar
uvs.rar
30.08.2010 09:37:47, Max Boyarkin.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4827/ http://forum.esetnod32.ru/messages/forum6/topic591/message4827/ Mon, 30 Aug 2010 09:37:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить приложенный скрипт
(будет перезагрузка)
далее, загрузиться в нормальном режиме,
файлы из архива (должен создаться автоматически, если установлен 7zip или Winrar)
отправить в почту virusesnod32@gmail.com, support@esetnod32.ru (пароль virus)
обоновить антивирусные базы, выполнить полное сканирование системы
повторить логи hj, uvs, запостить на форум.
script.txt
30.08.2010 08:34:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4822/ http://forum.esetnod32.ru/messages/forum6/topic591/message4822/ Mon, 30 Aug 2010 08:34:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
пришлось еще раз зарегистрироваться на форуме, пароль не принимает, и не восстанавливает в письме с сайта приходит ссылка с 403 ошибкой.

Самая первая программа HJTInstall.exe быстро запускается и тутже исчезает, разве так и должно быть? Лога при этом нету.. Получается так что если запустить и быстро нажать то можно и попасть по кнопке Do a system scan and save a log, но ничего не происходит.
скачал с сайта http://www.spyware-ru.com/forum/viewtopic.php?f=3&t=1145, тоже самое..

вторую программу с http://rghost.ru/2446014 скачать не смог по причине "Файл удален." - не проблема нашел аналог, скачал лог ниже пароль infected

GV800 это видеонаблюдение
wingate считает подозрительным, хотя стоит уже три года..
du meter тоже..
также имеется radmin и firebird - это я знаю, стоят давно
просто говорю чтобы не показалось подозрительным.
uvs.rar
30.08.2010 06:49:25, Max Boyarkin.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4819/ http://forum.esetnod32.ru/messages/forum6/topic591/message4819/ Mon, 30 Aug 2010 06:49:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните логи!

Этот http://forum.esetnod32.ru/forum9/topic53/

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2446014
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл - Создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум
27.08.2010 13:37:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4785/ http://forum.esetnod32.ru/messages/forum6/topic591/message4785/ Fri, 27 Aug 2010 13:37:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 антивирус работает, но нет в трее значка в форуме Обнаружение вредоносного кода и ложные срабатывания.
После сбоя системы, отловил пару троянов, именно нодом, почистил, все ок, проверил на всякий случай Cureit, чисто.
через несколько дней, система начала виснуть - сначала svchost.exe 50% процессора забирал, исправил проблему тем что отключил обновления - и правда, помогло.
потом после svchost появился services.exe - 7-10% забирает постоянно. Посмотрел службы которые используют его = eventlog и plugplay, непонимаю откуда он появился.. но все же странно, до сих пор висит, исправление проблемы не нашел. Проверял на вирусы еще несколько раз - ничего нету (KVRT, Spyware Terminator, Cureit)
в итоге перестал показываться NOD32 значек в трее.
Сам процесс ядра ekrn.exe работает. Если зайти через другого пользователя, и переустановить (что я и сделал) там нод запускается, работает, но не обновляется.. Если запустить из под админа, то устанавливает, без ошибок, все, но не запускает интерфейс. (ставил Smart Security, все работает, но интерфейса тоже нету).
В админской родной учетке нету equi.exe (простите если ошибся, помню что их два было, один как бы интерфейс управления).
посмотрел темы аналогичные, ничего не подошло, единственное, почистил
значение параметра
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
"C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\fptHj9g.exe,\\?\globalroot\systemroot\system32\scAg8op.exe,"
заменить на это значение
"C:\WINDOWS\System32\userinit.exe,"

была такая же бяка, и был лишний параметр usrnit там лежал файл exe что убрал из userinit.exe, почитал что за параметр реестра, говорят не должно быть такого параметра, удалил.

AppInit_DLLS - чисто. как и должно быть

опирался на тему http://forum.esetnod32.ru/forum6/topic306/, качал файлы  key_help.bat help.bat vir_del.bat, запускал, смотрел параметр реестра до этого Image File Execution Options, чисто.

Помогите..
27.08.2010 13:05:38, Max Boyarkin.]]> http://forum.esetnod32.ru/messages/forum6/topic591/message4781/ http://forum.esetnod32.ru/messages/forum6/topic591/message4781/ Fri, 27 Aug 2010 13:05:38 +0400 Обнаружение вредоносного кода и ложные срабатывания